CVE-2024-45719

Nome do software vulnerável e versões afetadas:

Versões do Apache Answer até a 1.4.0

Descrição:

O problema está relacionado à força de criptografia inadequada no Apache Answer, especificamente ao uso da versão UUID v1 para a geração de identificadores. Isso pode tornar o token gerado previsível, levando potencialmente à exposição de dados confidenciais.

Recomendações:

Para as versões do Apache Answer até a 1.4.0, atualize para a versão 1.4.1 para corrigir o problema. Como solução temporária, considere restringir o uso da versão UUID v1 para a geração de IDs até que a atualização seja aplicada.