CVE-2024-38523 in hushline
Sumário
de VulDB • 29/05/2026
Hush Line é um serviço gratuito e de código aberto que funciona como uma linha de denúncia anônima para organizações ou indivíduos. O fluxo de autenticação TOTP apresenta múltiplos problemas que enfraquecem sua natureza de uso único. Especificamente, a falta de 2FA (autenticação de dois fatores) para alterar configurações de segurança permite que um atacante com primitivas CSRF ou XSS modifique essas configurações sem interação do usuário e sem a necessidade de credenciais. Esta vulnerabilidade foi corrigida na versão 0.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.