CVE-2022-21659 in Flask-AppBuilder

Riassunto

di VulDB • 16/06/2026

Flask-AppBuilder è un framework per lo sviluppo di applicazioni, basato sul framework web Flask. Nelle versioni interessate esiste una vulnerabilità di enumerazione degli utenti. Questa vulnerabilità consente a un utente non autenticato di enumerare gli account esistenti misurando il tempo di risposta del server durante l'accesso (login). Si consiglia agli utenti di effettuare l'aggiornamento alla versione 3.4.4 il prima possibile. Non sono note soluzioni alternative (workaround) per questo problema.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 16/11/2021
• Divulgazione: 01/02/2022
• Moderazione: accettato
• Voce: VDB-192045
• CPE: pronto
• CWE: CWE-208 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00953
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21659
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21659/