CVE-2021-39161
Açıklama
Discourse, topluluk tartışmaları için açık kaynaklı bir platformdur. Etkilenen sürümlerde kategori isimleri siteler arası betik çalıştırma (XSS) saldırıları için kullanılabilir. Bu durum, Discourse'un varsayılan İçerik Güvenliği Politikası (Content Security Policy) ile hafifletilmiştir ve bu güvenlik açığı yalnızca Discourse'un varsayılan İçerik Güvenliği Politikasını değiştirmiş veya devre dışı bırakmış olan ya da moderatörlerin kategorileri düzenlemesine izin veren siteleri etkilemektedir. Bu sorun, Discourse'un en son kararlı, beta ve testten geçmiş sürümlerinde düzeltilmiştir. Kullanıcıların, İçerik Güvenliği Politikasının etkin olduğundan ve XSS saldırılarına karşı daha savunmasız hale getirecek şekilde değiştirilmediğinden emin olmaları önerilir.
Nasıl düzeltilir
- discourse discourse2.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 2.7.8, 2.8.0 | 2.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.