CVE-2023-25392: Allegro Tech BigFlow vulnerable to… – CVSS 5.9 · Watchpost

← 脆弱性一覧

Allegro Tech BigFlow vulnerable to Missing SSL Certificate Validation

中 5.9CVE-2023-25392 · GHSA-w6q2-48ch-fj26 · PYSEC-2026-1220 · 10/04/2023 公開 · 23/10/2026 更新

要点

CVE-2023-25392 は bigflow, bigflow (allegro) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.8% より高い）。
対処：1.6.0, 1.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bigflow PyPI	`< 1.6.0`	`1.6.0`
bigflow allegro	`< 1.6`	`1.6`

概要

Allegro Tech BigFlow prior to 1.6.0 is vulnerable to Missing SSL Certificate Validation.

NVD の説明

Allegro Tech BigFlow <1.6 is vulnerable to Missing SSL Certificate Validation.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-25392 · ADVISORY
allegro/bigflow#357 · WEB
allegro/bigflow commit 4ce197f · WEB
allegro/bigflow commit 7e95666 · WEB
allegro/bigflow · PACKAGE
lutrasecurity.com/en/articles/cve-2023-25392 · WEB
lutrasecurity.com/en/articles/cve-2023-25392 · Exploit
pypi.org/project/bigflow · PACKAGE
GitHub Advisory GHSA-w6q2-48ch-fj26 · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン