CVE-2024-29886mediumCWE-916

CVE-2024-29886: fallo de gravedad media en serverpod

Improved security for stored password hashes

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear serverpod+ Monitorear serverpod_auth_server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.3%
Serverpod is an app and web server, built for the Flutter and Dart ecosystem. An issue was identified with the old password hash algorithm that made it susceptible to rainbow attacks if the database was compromised. This vulnerability is fixed by 1.2.6.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
serverpod · serverpod
CVEs relacionadas — serverpod

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-29887HIGHServerpod client accepts any certificateEPSS 0.3%