CVE-2024-38523 in hushline
Tóm tắt
Bởi VulDB • 19/06/2026
Hush Line là một dịch vụ đường dây nóng báo cáo ẩn danh miễn phí và mã nguồn mở dành cho các tổ chức hoặc cá nhân. Quy trình xác thực TOTP có nhiều vấn đề làm suy yếu tính chất chỉ sử dụng một lần của nó. Cụ thể, việc thiếu xác thực hai yếu tố (2FA) khi thay đổi cài đặt bảo mật cho phép kẻ tấn công với khả năng CSRF hoặc XSS thay đổi các cài đặt này mà không cần sự tương tác từ người dùng và cũng không yêu cầu thông tin đăng nhập. Lỗ hổng này đã được vá trong phiên bản 0.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.