CVE-2021-29621

dpgaspar flask-appbuilder, apache airflow

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-29621

Katalog CVE

CVSS 5.3 · Medium EPSS 3,4%

Kerentanan Observable Discrepancy pada dpgaspar flask-appbuilder, apache airflow. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Flask-AppBuilder is a development framework, built on top of Flask. User enumeration in database authentication in Flask-AppBuilder <= 3.2.3. Allows for a non authenticated user to enumerate existing accounts by timing the response time from the server when you are logging in. Upgrade to version 3.3.0 or higher to resolve.

Rincian

Terbit di NVD
7 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-203: Observable Discrepancy
EPSS (30 hari)
3,4% peluang dieksploitasi; lebih tinggi dari 88,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dpgaspar flask-appbuilder Semua versi hingga 3.2.3
apache airflow Versi 1.10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.