CVE-2023-30606
Açıklama
Discourse, topluluk tartışmaları için açık kaynaklı bir platformdur. Etkilenen sürümlerde, yönetici olarak giriş yapmış bir kullanıcı, `SiteSetting` sınıfı üzerinde özellikle `#clear_cache!` ve `#notify_changed!` olmak üzere rastgele metotları çağırabilir; bu durum çoklu site (multisite) örneğinde yapıldığında tüm kümeyi etkileyerek hizmet reddine (DoS) yol açabilir. Çoklu site ortamlarında çalışmayan kullanıcılar etkilenmemektedir. Bu sorun, Discourse'un en son kararlı, beta ve testleri geçmiş sürümlerinde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- discourse discourse3.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v ≤ 3.0.1, v < 3.1.0, 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.