CVE-2021-41265

Yüksek

Açıklama

Flask-AppBuilder, Flask üzerine inşa edilmiş bir geliştirme çerçevesidir. 3.3.4 öncesindeki sürümler, REST API'de hatalı kimlik doğrulama zafiyeti içermektedir. Bu sorun, dikkatle hazırlanmış bir istek gönderen kötü niyetli bir aktörün başarıyla kimlik doğrulamasına ve mevcut korumalı REST API uç noktalarına erişim sağlamasına olanak tanır. Bu durum yalnızca veritabanı dışı kimlik doğrulama türlerini ve yeni REST API uç noktalarını etkilemektedir. Kullanıcıların yamayı almak için Flask-AppBuilder 3.3.4 sürümüne yükseltme yapmaları önerilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünDpgaspar Flask-appbuilder

Yayın9 Ara 2021

İlk görülme9 Ara 2021

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin

dpgaspar flask-appbuilder3.3.4 ya da sonraki bir sürüm
flask-appbuilder3.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dpgaspar flask-appbuilder	v < 3.3.4	3.3.4
flask-appbuilderPyPI	v < 3.3.4	3.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.