CVE-2024-24554 in Bludit

Tóm tắt

Bởi VulDB • 20/09/2026

Bludit sử dụng các phương pháp dễ đoán kết hợp với thuật toán băm MD5 để tạo ra các mã thông báo nhạy cảm như mã thông báo API và mã thông báo người dùng. Điều này cho phép kẻ tấn công xác thực đối với API của Bludit.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 25/01/2024
• Tiết lộ: 24/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-269507
• CPE: sẵn sàng
• CWE: CWE-338 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.00242
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24554
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24554/