一、 漏洞 CVE-2022-24776 基础信息
漏洞标题
在Flask-AppBuilder中打开重定向
来源：AIGC 神龙大模型
漏洞描述信息
Flask-AppBuilder中的开放重定向
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Open Redirect in Flask-AppBuilder
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Flask-AppBuilder is an application development framework, built on top of the Flask web framework. Flask-AppBuilder contains an open redirect vulnerability when using database authentication login page on versions below 3.4.5. This issue is fixed in version 3.4.5. There are currently no known workarounds.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
指向未可信站点的URL重定向(开放重定向)
来源：美国国家漏洞数据库 NVD
漏洞标题
Flask-AppBuilder 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Flask-AppBuilder是一个简单快速的应用程序开发框架。 Flask-AppBuilder 3.4.5之前版本存在输入验证错误漏洞，该漏洞源于Flask-AppBuilder 3.4.5之前版本使用数据库身份验证登录页面时存在一个开放重定向漏洞。此问题已在版本 3.4.5 中修复。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-24776 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-24776 的情报信息