CVE-2021-43850
Açıklama
Discourse, topluluk tartışmaları için açık kaynaklı bir platformdur. Etkilenen sürümlerde yönetici kullanıcılar, `/message-bus/_diagnostics` yolu üzerinden bir Hizmet Reddi (Denial of Service) saldırısı tetikleyebilirler. Bu güvenlik açığının etkisi, herhangi bir forumdaki herhangi bir yönetici kullanıcısının `/message-bus/_diagnostics` yolunu ziyaret edebildiği çoklu site Discourse örneklerinde (birden fazla forumun tek bir uygulama sunucusundan hizmet verdiği durumlar) daha fazladır. Sorun giderilmiştir. Lütfen 2.8.0.beta10 veya 2.7.12 sürümüne yükseltin. Bu sorun için herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- discourse discourse2.7.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 2.7.12, 2.8.0 | 2.7.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.