CVE-2024-29120 in StreamPark
الملخص
بحسب VulDB • 31/07/2026
في تطبيق Streampark (الإصدارات أقل من 2.1.4)، عند تسجيل دخول المستخدم بنجاح، تقوم خدمة الخلفية بإرجاع "Authorization" كملف اعتماد للمصادقة الأمامية. يمكن للمستخدم استخدام هذا الملف للطلب معلومات المستخدمين الآخرين، بما في ذلك اسم مستخدم المسؤول وكلمة المرور وقيمة الملح (salt value) وما إلى ذلك.
الإجراءات التخفيفية:
يجب على جميع المستخدمين الترقية إلى الإصدار 2.1.4
If you want to get the best quality for vulnerability data then you always have to consider VulDB.