CVE-2024-40761

mediumPriorität · verfolgen · 0EPSS 0.007 · 55. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.75% (55th) EPSS

CVSS 5.3 · medium

Is it mine?

3 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · osv · nvd

EPSS · bewertet 2026-10-27

Inadequate Encryption Strength vulnerability in Apache Answer. This issue affects Apache Answer: through 1.3.5. Using the MD5 value of a user's email to access Gravatar is insecure and can lead to the leakage of user email. The official recommendation is to use SHA256 instead. Users are recommended to upgrade to version 1.4.0, which fixes the issue.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nsecondary · OSV

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-326USCWE-326US

betroffene Produkte (3)

Betroffene Produkte und Versionsbereiche.

Apache Software Foundation Apache Answer≤ 0 ≤1.3.5enisa_euvdEU
apache answer≤ 1.3.5nvdUScpe:2.3:a:apache:answer:*:*:*:*:*:*:*:*
Go github.com/apache/incubator-answer< 1.4.0osvUSpkg:golang/github.com/apache/incubator-answer

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-48cr-j2cx-mcr8Apache Answer: Avatar URL leaked user email addresses2024-09-25ghsa · osvUS
Inadequate Encryption Strength vulnerability in Apache Answer. This issue affects Apache Answer: through 1.3.5. Using the MD5 value of a user's email to access Gravatar is insecure and can lead to the leakage of user email. The official recommendation is to use SHA256 instead. Users are recommended to upgrade to version 1.4.0, which fixes the issue.
GO-2024-3158Apache Answer: Avatar URL leaked user email addresses in github.com/apache/incubator-answer2024-09-26vendor · osvUS
Apache Answer: Avatar URL leaked user email addresses in github.com/apache/incubator-answer

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv nvd NVD CVE.org MITRE

veröffentlicht 2024-09-25geändert 2026-06-17

Referenzen (15)

Externe Belege — Patches, Meldungen, Analysen.

https://cxsecurity.com/cveshow/CVE-2024-40761/cnnvd
https://lists.apache.org/thread/mmrhsfy16qwrw0pkv0p9kj40vy3sg08x cnnvd
https://lists.apache.org/thread/mmrhsfy16qwrw0pkv0p9kj40vy3sg08x enisa_euvd
http://www.openwall.com/lists/oss-security/2024/09/25/2Mailing ListThird Party Advisorynvd
http://www.openwall.com/lists/oss-security/2024/09/25/5Mailing ListThird Party Advisorynvd
http://www.openwall.com/lists/oss-security/2024/09/25/6Mailing ListThird Party Advisorynvd
http://www.openwall.com/lists/oss-security/2024/09/25/7Mailing ListThird Party Advisorynvd
http://www.openwall.com/lists/oss-security/2024/09/25/8Mailing ListThird Party Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan