CVE-2022-21659
Orta
Açıklama
Flask-AppBuilder, Flask web çatısı üzerine inşa edilmiş bir uygulama geliştirme çatısıdır. Etkilenen sürümlerde bir kullanıcı numaralandırma zafiyeti bulunmaktadır. Bu zafiyet, kimliği doğrulanmamış bir kullanıcının, giriş yaparken sunucudan gelen yanıt süresini ölçerek mevcut hesapları numaralandırmasına olanak tanır. Kullanıcıların mümkün olan en kısa sürede 3.4.4 sürümüne yükseltmeleri önerilir. Bu sorun için bilinen bir geçici çözüm bulunmamaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDpgaspar Flask-appbuilder
Yayın31 Oca 2022
İlk görülme31 Oca 2022
Zayıflık türüCWE-203CWE-203
Nasıl düzeltilir
Güncelleyin
- dpgaspar flask-appbuilder3.4.2 ya da sonraki bir sürüm
- flask-appbuilder3.4.4, 3.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dpgaspar flask-appbuilder | v < 3.4.2 | 3.4.2 |
| flask-appbuilderPyPI | v < 3.4.4, v < 3.4.2 | 3.4.4, 3.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.