PT-2022-15013

CVE-2022-21659

Publicado

2022-01-31

Atualizado

2022-02-07

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Flask-AppBuilder anteriores à 3.4.4

Descrição

O problema diz respeito a uma vulnerabilidade de enumeração de usuários no Flask-AppBuilder, uma estrutura de desenvolvimento de aplicativos baseada na estrutura web Flask. Essa vulnerabilidade permite que um usuário não autenticado enumere as contas existentes medindo o tempo de resposta do servidor durante o login.

Recomendações

Para versões anteriores à 3.4.4, atualize para a versão 3.4.4 o mais rápido possível. Não há soluções alternativas conhecidas para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-204: Observable Response Discrepancy

CWE-203: Observable Discrepancy