CVE-2023-30606
Təsvir
Discourse icma müzakirələri üçün açıq mənbəli platformadır. Təsirə məruz qalan versiyalarda administrator kimi daxil olmuş istifadəçi `SiteSetting` sinfində ixtiyari metodları, xüsusilə də `#clear_cache!` və `#notify_changed!` metodlarını çağıra bilər ki, bu da çoxsaylı sayt (multisite) instansiyasında bütün klasterə təsir edərək xidmətdən imtinaya (DoS) səbəb ola bilər. Çoxsaylı sayt mühitlərində çalışmayan istifadəçilərə təsir etmir. Bu problem Discourse-un son stabil, beta və testlərdən keçmiş versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- discourse discourse3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v ≤ 3.0.1, v < 3.1.0, 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.