CVE-2022-21659 in Flask-AppBuilder

Tóm tắt

Bởi VulDB • 28/05/2026

Flask-AppBuilder là một khung phát triển ứng dụng, được xây dựng dựa trên khung web Flask. Trong các phiên bản bị ảnh hưởng, tồn tại một lỗ hổng liệt kê người dùng (user enumeration). Lỗ hổng này cho phép người dùng chưa xác thực (non-authenticated) liệt kê các tài khoản hiện có bằng cách đo thời gian phản hồi từ máy chủ khi đăng nhập. Người dùng được khuyến nghị nâng cấp lên phiên bản 3.4.4 càng sớm càng tốt. Không có các giải pháp tạm thời (workarounds) nào được biết đến cho vấn đề này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 16/11/2021
• Tiết lộ: 01/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192045
• CPE: sẵn sàng
• CWE: CWE-208 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00953
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21659
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21659/