CVE-2022-31177
Təsvir
Flask-AppBuilder Flask python framework-ü üzərində qurulmuş tətbiq inkişaf etdirmə framework-üdür. 4.1.3 versiyasından əvvəlki versiyalarda autentifikasiyadan keçmiş Admin istifadəçisi digər istifadəçiləri onların duzlanmış və heşlənmiş parol sətirləri ilə sorğulaya bilərdi. Bu filtrlər qismən heşlənmiş parol sətirlərindən istifadə etməklə yaradıla bilərdi. Cavab heşlənmiş parolları ehtiva etmirdi, lakin hücumçu qismən parol heşlərini və onların müvafiq istifadəçilərini çıxara bilərdi. Bu problem 4.1.3 versiyasında düzəldilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Bu problem üçün məlum iş ətrafı yolu yoxdur.
Necə düzəltmək olar
- dpgaspar flask-appbuilder4.1.3 və ya daha yeni versiya
- flask-appbuilder4.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dpgaspar flask-appbuilder | v < 4.1.3 | 4.1.3 |
| flask-appbuilderPyPI | v < 4.1.3 | 4.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.