CVE-2024-52589
Aşağı
Təsvir
Discourse icma müzakirələri üçün açıq mənbəli platformadır. Moderatorlar admin panelində Filtrlənmiş e-poçtlar siyahısını görə bilir və bunun vasitəsilə istifadəçinin e-poçtunu öyrənə bilirlər. Bu problem Discourse-un ən son versiyasında düzəldilib. Yeniləmə imkanı olmayan istifadəçilər etibarsız istifadəçilərdən moderator rolunu silməlidirlər.
CiddilikAşağı
CVSS2.2
İstismar ehtimalı—
Məhsul
Discourse
Dərc19 dek 2024
İlk görülmə19 dek 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- discourse discourse3.3.3, 3.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 3.3.3, v < 3.4.0, 3.4.0 | 3.3.3, 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.