CVE-2021-29621
Orta
Açıklama
Flask-AppBuilder, Flask üzerine inşa edilmiş bir geliştirme çerçevesidir. Flask-AppBuilder <= 3.2.3 sürümündeki veritabanı kimlik doğrulamasında kullanıcı numaralandırması mevcuttur. Kimliği doğrulanmamış bir kullanıcının, giriş yaparken sunucudan gelen yanıt süresini ölçerek mevcut hesapları numaralandırmasına olanak tanır. Sorunu gidermek için 3.3.0 veya daha yüksek bir sürüme yükseltin.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Dpgaspar Flask-appbuilder
Yayın7 Haz 2021
İlk görülme7 Haz 2021
Zayıflık türüCWE-203CWE-203
Nasıl düzeltilir
Güncelleyin
- flask-appbuilder3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dpgaspar flask-appbuilder | v ≤ 3.2.3 | — |
| apache airflow | 1.10.0 | — |
| flask-appbuilderPyPI | v < 3.3.0 | 3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.