CVE-2022-30034

Yüksek

Açıklama

Celery Python RPC çerçevesi için bir web kullanıcı arayüzü olan Flower'ın 05-02-2022 tarihine kadarki tüm sürümleri, bir OAuth kimlik doğrulama atlatma zafiyetine sahiptir. Bir saldırgan, ardından Flower API'sine erişerek rastgele Celery RPC çağrılarını keşfedip tetikleyebilir veya Celery görev düğümlerini kapatarak hizmet reddine neden olabilir.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünFlower

Yayın2 Haz 2022

İlk görülme2 Haz 2022

Nasıl düzeltilir

Güncelleyin

flower_project flower1.2.0 ya da sonraki bir sürüm
flower1.2.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
flower_project flower	v < 1.2.0	1.2.0
flowerPyPI	v < 1.2.0	1.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.