CVE-2021-32805
Təsvir
Flask-AppBuilder, Flask üzərində qurulmuş tətbiq hazırlama çərçivəsidir (framework). Təsirə məruz qalan versiyalarda, əgər Flask-AppBuilder OAuth istifadə olunursa, hücumçu Flask-AppBuilder ilə hazırlanmış tətbiqin etibarlı domeni üçün xüsusi hazırlanmış URL paylaşa bilər və bu URL istifadəçini zərərli sayta yönləndirə bilər. Bu, açıq yönləndirmə (open redirect) boşluğudur. Problemi həll etmək üçün Flask-AppBuilder 3.2.2 və ya daha yeni versiyaya yeniləyin. Yeniləmə mümkün deyilsə, müvəqqəti həll yolu kimi istifadəçilər `?next={next-site}` ehtiva edən və burada `next-site` domeninin qoruduğunuz tətbiqdən fərqli olduğu HTTP trafikini filtrləyə bilərlər.
Necə düzəltmək olar
- dpgaspar flask-appbuilder3.3.2 və ya daha yeni versiya
- flask-appbuilder3.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dpgaspar flask-appbuilder | v < 3.3.2 | 3.3.2 |
| flask-appbuilderPyPI | v < 3.3.2 | 3.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.