CVE-2023-22468
Təsvir
Discourse icma müzakirələri üçün açıq mənbəli platformadır. 2.8.13 (stable), 3.0.0.beta16 (beta) və 3.0.0beta16 (tests-passed) versiyalarından əvvəlki versiyalar saytlararası skriptinq (XSS) zəifliyinə malikdir. CSP (Content Security Policy) söndürülmüş və ya həddindən artıq icazəli olan saytlarda, saytlararası skriptinq hücumlarını həyata keçirmək üçün yazıya xüsusi hazırlanmış zərərli URL daxil edilə bilər. Discourse-un standart CSP-si bu zəifliyin qarşısını alır. Bu zəiflik 2.8.13 (stable), 3.0.0.beta16 (beta) və 3.0.0beta16 (tests-passed) versiyalarında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, saytınızın CSP-sini aktivləşdirin və/və ya onu Discourse tərəfindən təmin edilən standart variantla bərpa edin.
Necə düzəltmək olar
- discourse discourse2.8.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 2.8.13, 2.9.0, 3.0.0 | 2.8.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.