遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 主機上安裝的一個套件受到 USN-7612-1 公告中所提及的多個弱點影響。

    據發現Flask-CORS 未正確處理特定規則運算式。遠端攻擊者可能會利用此問題洩漏敏感資訊或繞過驗證機制。
    (CVE-2024-6839) 據發現Flask-CORS 預設允許啟用特定 CORS 標頭。遠端攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題僅影響了 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-6221)

    據發現Flask-CORS 在比對路徑時未正確區分大小寫。遠端攻擊者可能會利用此問題來造成敏感資訊洩漏。(CVE-2024-6866)

    據發現Flask-CORS 未正確處理 URL 路徑中的特定字元。遠端攻擊者可能會利用此問題洩漏敏感資訊或繞過驗證機制。
    (CVE-2024-6844)

    Elias Hohl 發現 Flask-CORS 未正確清理記錄項目。遠端攻擊者可能會利用此問題損毀記錄檔。此問題僅影響了 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-1681)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 Flask-CORS 弱點 (USN-7612-1)

high Nessus Plugin ID 241350

版本 1.1