CVE-2024-38522mediumCWE-183

CVE-2024-38522: falha de média gravidade em scidsg hushline

CSP bypass in Hush Line

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar hushline

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.3%
Hush Line is a free and open-source, anonymous-tip-line-as-a-service for organizations or individuals. The CSP policy applied on the `tips.hushline.app` website and bundled by default in this repository is trivial to bypass. This vulnerability has been patched in version 0.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
scidsg · hushline
CVEs relacionadas — scidsg hushline

No mesmo produto, das mais perigosas para as menos.

CVE-2024-38523HIGHHush Line OTP issueEPSS 0.5%CVE-2024-38521HIGHPersistent Cross-Site Scripting (XSS) in hushline inboxEPSS 0.4%CVE-2024-55888HIGHContent Security Policy appears to be missing in software and production setupEPSS 0.3%