CVE-2024-36113

Orta

Təsvir

Discourse açıq mənbəli müzakirə platformasıdır. `stable` budağında 3.2.3 versiyasından, `beta` budağında 3.3.0.beta3 versiyasından və `tests-passed` budağında 3.3.0.beta4-dev versiyasından əvvəl, bədniyyətli personal istifadəçisi digər personal istifadəçilərini dayandıra bilirdi ki, bu da onların sayta daxil olmasının qarşısını alırdı. Problem `stable` budağında 3.2.3 versiyasında, `beta` budağında 3.3.0.beta3 versiyasında və `tests-passed` budağında 3.3.0.beta4-dev versiyasında aradan qaldırılıb. Məlum olan heç bir alternativ həll yolu yoxdur.

CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulDiscourse
Dərc3 iyl 2024
İlk görülmə3 iyl 2024

Necə düzəltmək olar

Yeniləyin
  • discourse discourse3.2.3, 3.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
discourse discoursev < 3.2.3, v < 3.3.0, 3.3.03.2.3, 3.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-36113 · Discourse · Dark Radar