CVE-2024-6221
Yüksek
Açıklama
corydolphin/flask-cors versiyon 4.0.1'deki bir güvenlik açığı, `Access-Control-Allow-Private-Network` CORS başlığının varsayılan olarak true şeklinde ayarlanmasına izin vermektedir. Bu davranış, özel ağ kaynaklarını yetkisiz harici erişime açık hale getirerek veri ihlalleri, hassas bilgilere yetkisiz erişim ve potansiyel ağ sızmaları gibi önemli güvenlik risklerine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCorydolphin Flask-cors
Yayın18 Ağu 2024
İlk görülme18 Ağu 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- flask-cors4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| corydolphin flask-cors | 4.0.1 | — |
| flask-corsPyPI | v < 4.0.2, v ≤ 4.0.1 | 4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.