Описание
Use of insecure hashing algorithm in the Gravatar's service in Navidrome v0.52.3 allows attackers to manipulate a user's account information.
Ссылки
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.52.3 (включая)
cpe:2.3:a:navidrome:navidrome:*:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00188
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-200
Связанные уязвимости
EPSS
Процентиль: 41%
0.00188
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-200