CVE-2024-38523
Yüksek
Açıklama
Hush Line, kuruluşlar veya bireyler için ücretsiz ve açık kaynaklı bir anonim ihbar hattı servisidir. TOTP kimlik doğrulama akışı, tek seferlik yapısını zayıflatan birden fazla sorun içermektedir. Özellikle, güvenlik ayarlarını değiştirmek için 2FA eksikliği, CSRF veya XSS primitiflerine sahip saldırganların kullanıcı etkileşimi ve kimlik bilgileri olmadan bu ayarları değiştirmesine olanak tanır. Bu güvenlik açığı sürüm 0.10'da giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünScidsg Hushline
Yayın27 Haz 2024
İlk görülme27 Haz 2024
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scidsg hushline | < 0.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.