CVE-2021-23393
Orta
Açıklama
Bu, Flask-Unchained paketinin 0.9.0 öncesi sürümlerini etkiler. _validate_redirect_url işlevi kullanılırken, \\\evil.com/path gibi birden fazla ters eğik çizgi sağlanarak URL doğrulaması atlatılabilir ve kullanıcı rastgele bir URL'ye yönlendirilebilir. Bu güvenlik açığı yalnızca Werkzeug dışında bir alternatif WSGI sunucusu kullanılıyorsa veya Werkzeug'un varsayılan davranışı 'autocorrect_location_header=False ile değiştirilmişse sömürülebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünFlask Unchained
Yayın11 Haz 2021
İlk görülme11 Haz 2021
Nasıl düzeltilir
Güncelleyin
- flask_unchained_project flask_unchained0.9.0 ya da sonraki bir sürüm
- flask-unchained0.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flask_unchained_project flask_unchained | v < 0.9.0 | 0.9.0 |
| flask-unchainedPyPI | v < 0.9.0 | 0.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.