CVE-2022-31095
Orta
Açıklama
discourse-chat, Discourse uygulaması için bir sohbet eklentisidir. 0.4 öncesi sürümler, hassas bilgilerin açığa çıkmasına karşı savunmasızdır; erişimi olmayan bir kanalın mesaj ID'sini bilen bir saldırgan, sohbet mesajı arama uç noktasını kullanarak o mesajı görüntüleyebilir ve bu durum öncelikle doğrudan mesaj kanallarını etkiler. Bu sorun için bilinen bir geçici çözüm yoktur ve kullanıcıların eklentiyi güncellemeleri önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Discourse-chat
Yayın21 Haz 2022
İlk görülme21 Haz 2022
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- discourse discourse-chat0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse-chat | v < 0.4 | 0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.