Katalog CVE
CVE-2024-22590
KrytyczneStreszczenie
Silnik TLS w Kwik commit 745fd4e2 nie śledzi aktualnego stanu połączenia. Ta podatność może pozwolić na nadpisanie wiadomości Client Hello w dowolnym momencie, nawet po nawiązaniu połączenia.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują możliwość manipulacji wiadomościami TLS, co może prowadzić do nieautoryzowanego dostępu lub przechwycenia danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Kwik, która naprawia tę podatność oraz monitorowanie połączeń TLS w celu wykrywania potencjalnych anomalii.
Oryginalny opis (angielski, źródło NVD)
The TLS engine in Kwik commit 745fd4e2 does not track the current state of the connection. This vulnerability can allow Client Hello messages to be overwritten at any time, including after a connection has been established.