CVE-2023-22468
Açıklama
Discourse, topluluk tartışmaları için açık kaynaklı bir platformdur. 2.8.13 (stable), 3.0.0.beta16 (beta) ve 3.0.0beta16 (tests-passed) öncesindeki sürümler siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Kötü niyetle oluşturulmuş bir URL, CSP (Content Security Policy) devre dışı bırakılmış veya aşırı izin verici olan sitelerde siteler arası betik çalıştırma saldırıları gerçekleştirmek amacıyla bir gönderiye eklenebilir. Discourse'un varsayılan CSP'si bu zafiyeti önlemektedir. Bu zafiyet 2.8.13 (stable), 3.0.0.beta16 (beta) ve 3.0.0beta16 (tests-passed) sürümlerinde giderilmiştir. Geçici bir çözüm olarak, sitenizin CSP'sini etkinleştirin ve/veya Discourse ile birlikte sağlanan varsayılan ayarlara geri döndürün.
Nasıl düzeltilir
- discourse discourse2.8.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 2.8.13, 2.9.0, 3.0.0 | 2.8.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.