CVE-2023-23622
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalının 3.0.1 versiyonundan ve `beta` ile `tests-passed` dallarının 3.1.0.beta2 versiyonundan önce, bir etiket için görüntülenen konu sayısı, konunun okuma kısıtlamalı bir kategoride olup olmadığına bakılmaksızın tüm normal konuların sayısını yansıtmaktaydı. Sonuç olarak, herhangi bir kullanıcı teknik olarak hassas bir etiketi sorgulayarak, erişimi olmayan bir kategoride yeni bir konu oluşturulup oluşturulmadığını belirleyebiliyordu. `stable` dalının 3.0.1 versiyonunda ve `beta` ile `tests-passed` dallarının 3.1.0.beta2 versiyonunda, bir etiket için görüntülenen konu sayısı varsayılan olarak yalnızca okuma kısıtlamalı kategorilerde bulunmayan normal konuları saymaktadır. Personel kullanıcıları, konunun kategori okuma kısıtlamaları ne olursa olsun tüm konuların sayısını görmeye devam edecektir.
Nasıl düzeltilir
- discourse discourse3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.0.0, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.4.0, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.