CVE-2023-37904
Düşük
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalının 3.0.6 sürümünden ve `beta` ile `tests-passed` dallarının 3.1.0.beta7 sürümünden önce, davet bağlantılarından izin verilenden daha fazla kullanıcı oluşturulabiliyordu. Sorun, `stable` dalının 3.0.6 sürümünde ve `beta` ile `tests-passed` dallarının 3.1.0.beta7 sürümünde giderilmiştir. Geçici çözüm olarak, davetleri e-posta adresiyle sınırlamak için restrict seçeneğini kullanın.
ÖnemDüşük
CVSS2.6
İstismar olasılığı—
Ürün
Discourse
Yayın28 Tem 2023
İlk görülme28 Tem 2023
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- discourse discourse3.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.0.6, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.4.0, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0 | 3.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.