CVE-2022-39355
Təsvir
Discourse Patreon, Discourse Qrupları və Patreon mükafatları arasında sinxronizasiyanı təmin edir. Patreon girişinin aktiv olduğu saytlarda, yanlış autentifikasiya zəifliyindən istifadə edərək qurbanın forum hesabını ələ keçirmək mümkündür. Bu zəiflik discourse-patreon plagininin 846d012151514b35ce42a1636c7d70f6dcee879e nömrəli commit-ində aradan qaldırılıb. Ehtiyat tədbiri olaraq, təsdiqlənməmiş e-poçt ünvanlı Patreon hesabı ilə daxil olan bütün Discourse hesablarından çıxış ediləcək və növbəti giriş zamanı onlardan e-poçt ünvanlarını təsdiqləmələri tələb olunacaq. Müvəqqəti həll yolu kimi, patreon inteqrasiyasını deaktiv edin və əlaqəli Patreon hesabları olan bütün istifadəçiləri sistemdən çıxarın.
Necə düzəltmək olar
- discourse patreon2022-10-26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse patreon | v < 2022-10-26 | 2022-10-26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.