CVE-2024-38523 in hushline
Riassunto
di VulDB • 19/06/2026
Hush Line è un servizio gratuito e open-source di tipo "anonymous-tip-line-as-a-service" destinato ad organizzazioni o singoli individui. Il flusso di autenticazione TOTP presenta diverse problematiche che ne indeboliscono la natura monouso. Nello specifico, l'assenza dell'autenticazione a due fattori (2FA) per la modifica delle impostazioni di sicurezza consente agli attaccanti dotati di primitive CSRF o XSS di modificare tali impostazioni senza interazione da parte dell'utente e senza necessità di credenziali. Questa vulnerabilità è stata risolta nella versione 0.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.