CVE-2022-39355
Açıklama
Discourse Patreon, Discourse Grupları ile Patreon ödülleri arasında senkronizasyona olanak tanır. Patreon girişinin etkin olduğu sitelerde, hatalı bir kimlik doğrulama zafiyeti kullanılarak bir kurbanın forum hesabı kontrol altına alınabilir. Bu zafiyet, discourse-patreon eklentisinin 846d012151514b35ce42a1636c7d70f6dcee879e numaralı commit'i ile düzeltilmiştir. Tedbir amaçlı olarak, doğrulanmamış e-posta adresine sahip bir Patreon hesabı ile giriş yapmış tüm Discourse hesaplarının oturumu kapatılacak ve bir sonraki girişlerinde e-posta adreslerini doğrulamaları istenecektir. Geçici çözüm olarak, patreon entegrasyonunu devre dışı bırakın ve ilişkili Patreon hesaplarına sahip tüm kullanıcıların oturumlarını kapatın.
Nasıl düzeltilir
- discourse patreon2022-10-26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse patreon | v < 2022-10-26 | 2022-10-26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.