Informazioni sul CVE-2024-45719
Apache Answer: Predictable Authorization Token Using UUIDv1
CWE ID: CWE-326
Base Score (CVSS): N/A
CVE: CVE-2024-45719
Descrizione: Inadequate Encryption Strength vulnerability in Apache Answer. This issue affects Apache Answer: through 1.4.0. The ids generated using the UUID v1 version are to some extent not secure enough. It can cause the generated token to be predictable. Users are recommended to upgrade to version 1.4.1, which fixes the issue.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Apache Software Foundation – Apache Answer
Relazioni con altri prodotti
Produttore:Apache Software Foundation
Prodotto: Apache Answer
Anno: 2024
CWE: CWE-326
CVSS: 0.0