CVE-2024-38360
Orta
Təsvir
Discourse icma müzakirələri üçün açıq mənbəli platformadır. Təsirə məruz qalan versiyalarda moderator, demək olar ki, limitsiz sayda simvoldan ibarət əvəzləmə sözləri yaratmaqla Discourse instansiyasının əlçatanlığını azalda bilər. Bu problem stabil versiya 3.2.3-də və cari beta versiyalarda həll edilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər uzun izlənilən sözləri SQL və ya Rails konsolu vasitəsilə əllə silə bilərlər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Discourse
Dərc15 iyl 2024
İlk görülmə15 iyl 2024
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- discourse discourse3.3.0, 3.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 3.3.0, v < 3.3.2, 3.3.0 | 3.3.0, 3.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.