GO-2024-3158

vendorUSosv

Apache Answer: Avatar URL leaked user email addresses in github.com/apache/incubator-answer

Advisory ansehen veröffentlicht 2024-09-26Lizenz: per source

Apache Answer: Avatar URL leaked user email addresses in github.com/apache/incubator-answer

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-40761US	—	0.75% (55th)	—	2024-09-25
Inadequate Encryption Strength vulnerability in Apache Answer. This issue affects Apache Answer: through 1.3.5. Using the MD5 value of a user's email to access Gravatar is insecu…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-48cr-j2cx-mcr8ADVISORY
https://github.com/apache/incubator-answer/commit/c3a17046c6c3be1cec16ba49d07d9f7742b7260fFIX
https://lists.apache.org/thread/mmrhsfy16qwrw0pkv0p9kj40vy3sg08xWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-40761ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan