CVE-2024-25128
Açıklama
Flask-AppBuilder, Flask üzerine inşa edilmiş bir uygulama geliştirme çerçevesidir. Flask-AppBuilder, AUTH_TYPE AUTH_OID olarak ayarlandığında, saldırganın arka ucu herhangi bir istenen OpenID servisini kullanmaya ikna edebilecek sahte bir HTTP isteği oluşturmasına izin verir. Eğer saldırgan tarafından özel bir OpenID servisi konuşlandırılmışsa ve bu servis arka uç tarafından erişilebilirse, bu güvenlik açığı saldırgana yetkisiz ayrıcalık erişimi sağlayabilir. Bu zafiyet yalnızca uygulama OpenID 2.0 yetkilendirme protokolünü kullandığında istismar edilebilir. Güvenlik açığını gidermek için Flask-AppBuilder 4.3.11 sürümüne yükseltin.
Nasıl düzeltilir
- dpgaspar flask-appbuilder4.3.11 ya da sonraki bir sürüm
- flask-appbuilder4.3.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dpgaspar flask-appbuilder | v < 4.3.11 | 4.3.11 |
| flask-appbuilderPyPI | v < 4.3.11 | 4.3.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.