CVE-2024-54002 in dependency-track
要約
〜によって VulDB • 2026年07月27日
Dependency-Trackは、組織がソフトウェアサプライチェーン内のリスクを特定し軽減することを可能にするコンポーネント分析プラットフォームです。システム内に存在するユーザー名を使用して/api/v1/user/loginエンドポイントに対してログインリクエストを実行すると、システムに認識されていないユーザー名で同じアクションを実行する場合と比較して、著しく長い時間がかかります。この観測可能なリクエスト時間の差を利用することで、攻撃者は管理対象の正当なユーザー名の列挙が可能になります。LDAPおよびOpenID Connectのユーザーは影響を受けません。本問題はDependency-Track 4.12.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.