Informazioni sul CVE-2024-40761
Apache Answer: Avatar URL leaked user email addresses
CWE ID: CWE-326
Base Score (CVSS): N/A
CVE: CVE-2024-40761
Descrizione: Inadequate encryption strength vulnerability in Apache Answer. This issue affects Apache Answer: through 1.3.5. Using the MD5 value of a user’s email to access Gravatar is insecure and can lead to the leakage of user email. The official recommendation is to use SHA256 instead. Users are recommended to upgrade to version 1.4.0, which fixes the issue.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Apache Software Foundation – Apache Answer
Relazioni con altri prodotti
Produttore:Apache Software Foundation
Prodotto: Apache Answer
Anno: 2024
CWE: CWE-326
CVSS: 0.0