The remote Ubuntu 20.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-6019-1 advisory.

    It was discovered that Flask-CORS did not properly escape paths before evaluating resource rules. An     attacker could possibly use this to expose sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

このpython-Flask-Cors用の更新プログラムでは、次の問題が修正されています：

  - CVE-2020-25032：相対的なディレクトリトラバーサル脆弱性を修正します（bsc#1175986）。

This update for python-Flask-Cors fixes the following issues :

  - CVE-2020-25032: fix a relative directory traversal     vulnerability (bsc#1175986).

在用於處理跨源資源共用 (CORS) 的 Flask 延伸模組 python-flask-cors 中發現一個目錄遊走弱點，其允許存取私人資源。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6019-1 公告中所提及的一個弱點影響。

  - 在 Flask-CORS 3.0.9 之前版本 (即 Flask 的 CORS 中介軟體) 中發現一個問題。它會允許 ../ 目錄遊走存取私人資源，因為資源比對無法確保路徑名稱採用規範格式。(CVE-2020-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 20.04 LTS ホストには、USN-6019-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.9より前の Flask-CORS (別名 Flask 用 CORS Middleware) で問題が発見されました。.. /ディレクトリトラバーサルにより、プライベートリソースにアクセスされます。これは、リソースの照合でパス名が正規の形式であることを確認しないためです。（CVE-2020-25032）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-6019-1 公告中提及的一个漏洞影响。

  - 在 3.0.9 之前版本的 Flask-CORS（即 Flask 的 CORS 中间件）中发现了一个问题。该问题可导致通过../ 目录遍历来访问私有资源，这是资源匹配未确保路径名采用规范格式所致。(CVE-2020-25032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 python-flask-cors 中发现目录遍历漏洞，python-flask-cors 是用于处理跨源资源共享（CORS）的 Flask 扩展，可借此访问私有资源。

オリジン間リソース共有（CORS）を処理するためのFlask拡張機能であり、プライベートリソースへのアクセスを許可するpython-flask-corsに、ディレクトリトラバーサルの脆弱性が発見されました。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、252f40cb-618c-47f4-a2cf-1abf30cffbbe のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.0.9より前の Flask-CORS (別名 Flask 用 CORS Middleware) で問題が発見されました。.. /ディレクトリトラバーサルにより、プライベートリソースにアクセスされます。これは、リソースの照合でパス名が正規の形式であることを確認しないためです。（CVE-2020-25032）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

A directory traversal vulnerability was discovered in python-flask-cors, a Flask extension for handling Cross Origin Resource Sharing (CORS), allowing to access private resources.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 252f40cb-618c-47f4-a2cf-1abf30cffbbe advisory.

  - An issue was discovered in Flask-CORS (aka CORS Middleware for Flask) before 3.0.9. It allows ../     directory traversal to access private resources because resource matching does not ensure that pathnames     are in a canonical format. (CVE-2020-25032)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
174276	Ubuntu 20.04 LTS : Flask-CORS vulnerability (USN-6019-1)	Nessus	Ubuntu Local Security Checks	4/14/2023	8/27/2024	high
140511	openSUSEセキュリティ更新プログラム：python-Flask-Cors（openSUSE-2020-1393）	Nessus	SuSE Local Security Checks	9/11/2020	2/20/2024	high
140511	openSUSE Security Update : python-Flask-Cors (openSUSE-2020-1393)	Nessus	SuSE Local Security Checks	9/11/2020	2/20/2024	high
141651	Debian DSA-4775-1：python-flask-cors - 安全性更新	Nessus	Debian Local Security Checks	10/21/2020	2/14/2024	high
174276	Ubuntu 20.04 LTS：Flask-CORS 弱點 (USN-6019-1)	Nessus	Ubuntu Local Security Checks	4/14/2023	8/27/2024	high
174276	Ubuntu 20.04LTS : Flask-CORS の脆弱性 (USN-6019-1)	Nessus	Ubuntu Local Security Checks	4/14/2023	8/27/2024	high
174276	Ubuntu 20.04 LTS：Flask-CORS 漏洞 (USN-6019-1)	Nessus	Ubuntu Local Security Checks	4/14/2023	8/27/2024	high
141651	Debian DSA-4775-1：python-flask-cors - 安全更新	Nessus	Debian Local Security Checks	10/21/2020	2/14/2024	high
141651	Debian DSA-4775-1: python-flask-cors - セキュリティ更新	Nessus	Debian Local Security Checks	10/21/2020	2/14/2024	high
180376	FreeBSD : py-Flask-Cors -- ディレクトリトラバーサルの脆弱性 (252f40cb-618c-47f4-a2cf-1abf30cffbbe)	Nessus	FreeBSD Local Security Checks	8/31/2023	8/31/2023	high
141651	Debian DSA-4775-1 : python-flask-cors - security update	Nessus	Debian Local Security Checks	10/21/2020	2/14/2024	high
180376	FreeBSD : py-Flask-Cors -- directory traversal vulnerability (252f40cb-618c-47f4-a2cf-1abf30cffbbe)	Nessus	FreeBSD Local Security Checks	8/31/2023	8/31/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high