CVE-2023-34110

Düşük

Açıklama

Flask-AppBuilder, Flask üzerine inşa edilmiş bir uygulama geliştirme çerçevesidir. 4.3.2 sürümünden önce, Admin ayrıcalıklarına sahip kimliği doğrulanmış kötü niyetli bir aktör, Kullanıcı ekleme ve düzenleme formlarına özel bir karakter ekleyerek bir veritabanı hatasını tetikleyebiliyordu; bu hata, aktöre arayüzde geri yansıtılıyordu. Belirli veritabanı motorlarında bu hata, pbkdf2:sha256 ile karma değeri alınmış parola dahil olmak üzere tüm kullanıcı satırını içerebiliyordu. Bu güvenlik açığı 4.3.2 sürümünde giderilmiştir.

ÖnemDüşük

CVSS2.7

İstismar olasılığı—

ÜrünFlask-appbuilder

Yayın22 Haz 2023

İlk görülme22 Haz 2023

Zayıflık türüCWE-209CWE-209

Nasıl düzeltilir

Güncelleyin

flask-appbuilder_project flask-appbuilder4.3.2 ya da sonraki bir sürüm
flask-appbuilder4.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
flask-appbuilder_project flask-appbuilder	v < 4.3.2	4.3.2
flask-appbuilderPyPI	v < 4.3.2	4.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.