CVE-2022-46148
Təsvir
Discourse açıq mənbəli mesajlaşma platformasıdır. `stable` budağında 2.8.10 və əvvəlki versiyalarda, `beta` və `tests-passed` budaqlarında 2.9.0.beta11 və əvvəlki versiyalarda zərərli mesajlar tərtib edən və qaralamalar səhifəsinə keçən istifadəçilər özünə qarşı XSS (self-XSS) hücumuna məruz qala bilərdi. Bu zəiflik Discourse-un standart Content Security Policy-ni dəyişdirən və ya deaktiv edən saytlarda tam XSS-ə səbəb ola bilər. Bu problem Discourse-un ən son stable, beta və tests-passed versiyalarında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v ≤ 2.8.10, 2.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.