CVE-2023-43657
Təsvir
discourse-encrypt, Discourse vasitəsilə təhlükəsiz rabitə kanalı təmin edən bir plagindir. Şifrələnmiş mövzu başlıqlarının düzgün şəkildə escape edilməməsi, saytda məzmun təhlükəsizliyi siyasəti (CSP) başlıqları deaktiv edildikdə saytlararası skriptinq (XSS) probleminə səbəb ola bilər. CSP-nin deaktiv edilməsi standart olmayan konfiqurasiyadır və discourse-encrypt quraşdırıldığı halda onun deaktiv olması Discourse admin panelində xəbərdarlıqla nəticələnəcəkdir. Bu problem, discourse-encrypt plagininin son versiyasına daxil edilmiş `9c75810af9` commit-i ilə düzəldilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər CSP başlıqlarının aktiv olduğunu və düzgün konfiqurasiya edildiyini təmin etməlidirlər.
Necə düzəltmək olar
- discourse discourse-encrypt2023-09-28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse-encrypt | v < 2023-09-28 | 2023-09-28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.