CVE-2022-24866
Açıklama
Discourse Assign, açık kaynaklı bir mesajlaşma platformu olan Discourse'da kullanıcıların bir konuya atanmasını sağlayan bir eklentidir. Versiyon 1.0.1 öncesinde, UserBookmarkSerializer tüm User / Group nesnesini serileştirerek bazı özel bilgilerin sızmasına neden olmuştur. Veriler yalnızca atama bilgilerini görüntüleyebilen kişilere serileştirilmekteydi ve bu yetki varsayılan olarak personel ile sınırlandırılmıştı. Sitelerin büyük çoğunluğu için bu veriler yalnızca güvenilir personel üyelerine sızmış olsa da, atama özelliklerinin herkese açık olarak etkinleştirildiği sitelerde verilere personelden daha fazla kişi erişebiliyordu. Versiyon 1.0.1 bir yama içermektedir. Şu anda bilinen herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- discourse assign1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse assign | v < 1.0.1 | 1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.