CVE-2022-39378
Açıklama
Discourse, topluluk tartışmaları için bir platformdur. Belirli koşullar altında, kısıtlı erişime sahip bir konudaki kullanıcı etkinliğine dayalı olarak bir kullanıcı rozeti verilmiş olabilir. Bu güvenlik açığı açıklanmadan önce, kullanıcı rozetiyle ilişkili konunun başlığı herhangi bir kullanıcı tarafından görüntülenebiliyordu. Konu başlığında hassas bilgiler varsa, bu bilgiler ifşa edilmiş olacaktır. Bu sorun, Discourse'un en son kararlı, beta ve testleri geçmiş sürümlerinde düzeltilmiştir. Şu anda bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- discourse discourse2.8.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 2.8.9, 2.9.0 | 2.8.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.