CVE-2025-24023
Düşük
Açıklama
Flask-AppBuilder bir uygulama geliştirme çerçevesidir. 4.5.3 sürümünden önce Flask-AppBuilder, kimliği doğrulanmamış kullanıcıların giriş isteklerine yönelik kaba kuvvet saldırıları sırasında sunucudan gelen yanıt süresini zamanlayarak mevcut kullanıcı adlarını tespit etmesine izin verir. Bu güvenlik açığı 4.5.3 sürümünde giderilmiştir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünDpgaspar Flask-appbuilder
Yayın3 Mar 2025
İlk görülme3 Mar 2025
Zayıflık türüCWE-204CWE-204
Nasıl düzeltilir
Güncelleyin
- dpgaspar flask-appbuilder4.5.3 ya da sonraki bir sürüm
- flask-appbuilder4.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dpgaspar flask-appbuilder | v < 4.5.3 | 4.5.3 |
| flask-appbuilderPyPI | v < 4.5.3 | 4.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.