CVE-2023-49438

Опубликовано: 26 дек. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

An open redirect vulnerability in the python package Flask-Security-Too <=5.3.2 allows attackers to redirect unsuspecting users to malicious sites via a crafted URL by abusing the ?next parameter on the /login and /register routes.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:flask-security-too_project:flask-security-too:*:*:*:*:*:*:*:*

Версия до 5.3.2 (включая)

EPSS

Процентиль: 42%

0.00202

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

GHSA-672h-6x89-76m5

CVSS3: 6.1

github

почти 2 года назад

Open redirect vulnerability in Flask-Security-Too

BDU:2024-00063

CVSS3: 5.4

fstec

почти 2 года назад

Уязвимость средства управления безопасностью Flask-Security-Too, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

ROS-20240408-17