CVE-2024-29886mediumCWE-916

CVE-2024-29886: falha de média gravidade em serverpod

Improved security for stored password hashes

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar serverpod+ Monitorar serverpod_auth_server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
Serverpod is an app and web server, built for the Flutter and Dart ecosystem. An issue was identified with the old password hash algorithm that made it susceptible to rainbow attacks if the database was compromised. This vulnerability is fixed by 1.2.6.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
serverpod · serverpod
CVEs relacionadas — serverpod

No mesmo produto, das mais perigosas para as menos.

CVE-2024-29887HIGHServerpod client accepts any certificateEPSS 0.3%