Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-21671

Опубликовано: 30 янв. 2024
Источник: nvd
CVSS3: 3.7
EPSS Низкий

Описание

The vantage6 technology enables to manage and deploy privacy enhancing technologies like Federated Learning (FL) and Multi-Party Computation (MPC). It is possible to find out usernames from the response time of login requests. This could aid attackers in credential attacks. Version 4.2.0 patches this vulnerability.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:vantage6:vantage6:*:*:*:*:*:*:*:*
Версия до 4.2.0 (исключая)

EPSS

Процентиль: 45%
0.0022
Низкий

3.7 Low

CVSS3

Дефекты

CWE-208
CWE-203

Связанные уязвимости

CVSS3: 3.7
github
около 2 лет назад

vantage6 vulnerable to username timing attack

EPSS

Процентиль: 45%
0.0022
Низкий

3.7 Low

CVSS3

Дефекты

CWE-208
CWE-203