PT-2025-37255
CVE-2025-58065
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Flask-AppBuilder الأقدم من 4.8.1
الوصف:
Flask-AppBuilder هو إطار عمل لتطوير التطبيقات. عند تهيئته لاستخدام OAuth أو LDAP أو طرق مصادقة أخرى لا تعتمد على قاعدة البيانات، تظل نقطة نهاية إعادة تعيين كلمة المرور متاحة حتى بعد تعطيل حساب المستخدم لدى مزود المصادقة. وهذا يسمح للمستخدم بإعادة تعيين كلمة مروره وإنشاء رموز JWT بعد تعطيل حسابه لدى مزود المصادقة.
التوصيات:
قم بالتحديث إلى الإصدار 4.8.1 أو أحدث من Flask-AppBuilder.
إذا لم يكن التحديث الفوري ممكنًا، فقم بتعطيل مسارات إعادة تعيين كلمة المرور يدويًّا في إعدادات التطبيق.
قم بتنفيذ ضوابط وصول إضافية على مستوى خادم الويب أو الوكيل لحظر الوصول إلى عنوان URL الخاص بإعادة تعيين كلمة المرور.
راقب محاولات إعادة تعيين كلمة المرور المشبوهة الصادرة من الحسابات المعطلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾