CVE-2022-46168
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. `stable` budağında 2.8.14 versiyasından və `beta` ilə `tests-passed` budaqlarında 2.9.0.beta15 versiyasından əvvəl, qrup SMTP e-poçtu alan şəxslər həmin qrup SMTP mövzusundakı digər bütün istifadəçilərin e-poçt ünvanlarını görə bilirdilər. Çox vaxt bu problem yaratmır, çünki onlar çox güman ki, artıq bir-birinin e-poçt ünvanları ilə tanışdırlar. Bu problem 2.8.14 və 2.9.0.beta15 versiyalarında aradan qaldırılıb. Həll yolu ondan ibarətdir ki, qrup SMTP vasitəsilə "non-staged" istifadəçilərə e-poçt göndərən şəxs həmin e-poçtları gizli surət (BCC) ilə maskalayır. "Staged" istifadəçilər, böyük ehtimalla qrupla yalnız e-poçt vasitəsilə qarşılıqlı əlaqədə olanlardır və bura qrupa göndərilən orijinal e-poçtda CC-də olan digər insanlar da daxildir. Müvəqqəti həll yolu kimi, qrup SMTP funksiyası aktiv olan bütün qruplar üçün bu funksiyanı söndürün.
Necə düzəltmək olar
- discourse discourse2.8.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 2.8.14, 2.9.0, 3.0.0 | 2.8.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.