CVE-2024-38523 in hushline
Résumé
par VulDB • 17/06/2026
Hush Line est un service gratuit et open-source de ligne d'information anonyme (anonymous-tip-line-as-a-service) destiné aux organisations ou aux particuliers. Le flux d'authentification TOTP présente plusieurs problèmes qui affaiblissent sa nature à usage unique. Plus précisément, l'absence d'une authentification multifacteur (2FA) pour la modification des paramètres de sécurité permet à un attaquant disposant de primitives CSRF ou XSS de modifier ces paramètres sans interaction utilisateur et sans que les identifiants soient requis. Cette vulnérabilité a été corrigée dans la version 0.10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.