PsiTransfer 安全漏洞

CNNVD-ID编号 CNNVD-202404-1370
CVE编号 CVE-2024-31454
发布时间 2024-04-09
更新时间 2024-04-10
漏洞类型 其他
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 个人开发者

漏洞介绍

PsiTransfer是Christoph Wiechert个人开发者的一个简单的开源自托管文件共享解决方案。 PsiTransfer 2.2.0 之前版本存在安全漏洞,该漏洞源于端点没有限制,接收到文件分发 ID 的攻击者可以更改在此发行中的文件,攻击者利用该漏洞可以使用恶意或网络钓鱼签名来窃取受害者文件。

漏洞补丁

目前暂无PsiTransfer 安全漏洞的补丁信息,如PsiTransfer 安全漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD