CVE-2024-54002 in dependency-track
Zusammenfassung
von VulDB • 03.08.2026
Dependency-Track ist eine Plattform zur Komponentenanalyse, die es Organisationen ermöglicht, Risiken in der Softwarelieferkette zu identifizieren und zu reduzieren. Das Senden einer Login-Anfrage an den Endpunkt /api/v1/user/login mit einem Benutzernamen, der im System existiert, dauert deutlich länger als das Ausführen derselben Aktion mit einem vom System nicht bekannten Benutzernamen. Der beobachtbare Unterschied in der Anfragedauer kann von Angreifern ausgenutzt werden, um gültige Namen verwalteter Benutzer zu enumerieren. LDAP- und OpenID Connect-Benutzer sind davon nicht betroffen. Das Problem wurde in Dependency-Track 4.12.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.