CVE-2024-53991
Təsvir
Discourse icma müzakirələri üçün açıq mənbəli platformadır. Bu zəiflik yalnız `FileStore::LocalStore` istifadə etmək üçün konfiqurasiya edilmiş Discourse instansiyalarına təsir edir, bu isə yükləmələrin və ehtiyat nüsxələrin yerli diskdə saxlanıldığı anlamına gəlür. Əgər hücumçu Discourse ehtiyat nüsxə faylının adını bilirsə, düzgün hazırlanmış sorğu vasitəsilə nginx-i Discourse ehtiyat nüsxə faylını göndərməyə məcbur edə bilər. Bu problem Discourse-un ən son stabil, beta və testlərdən keçmiş versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər ya 1. bütün yerli ehtiyat nüsxələri başqa yaddaş qurğusuna yükləyib, `enable_backups` sayt parametrini deaktiv edə və düzəlişi tətbiq etmək üçün sayt yenilənənə qədər bütün ehtiyat nüsxələri silə bilərlər. Və ya 2. ehtiyat nüsxələrin birbaşa S3-dən saxlanılması və yüklənməsi üçün `backup_location` sayt parametrini `s3` olaraq dəyişə bilərlər.
Necə düzəltmək olar
- discourse discourse3.3.2, 3.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 3.3.2, v < 3.4.0, 3.4.0 | 3.3.2, 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.