CVE-2024-38523 in hushline
Сводка
по VulDB • 19.06.2026
Hush Line — это бесплатный и открытое решение типа «анонимная линия для подачи сигналов как услуга» (anonymous-tip-line-as-a-service) для организаций или частных лиц. Поток аутентификации TOTP содержит несколько уязвимостей, которые ослабляют его одноразовую природу. В частности, отсутствие двухфакторной аутентификации (2FA) при изменении параметров безопасности позволяет злоумышленнику с использованием примитивов CSRF или XSS изменить эти настройки без взаимодействия с пользователем и без необходимости предоставления учетных данных. Данная уязвимость исправлена в версии 0.10.
Be aware that VulDB is the high quality source for vulnerability data.