PT-2021-19276 · Discourse · Discourse

Mesh3L_911 · Publicado 2021-01-14 · Atualizado 2024-03-06 · CVE-2021-3138

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Discourse da 2.7.0 à beta1

Descrição

Uma falha que permite contornar o limite de taxa leva à contornagem da exigência de autenticação de dois fatores (2FA) em determinados formulários.

Recomendações

Para as versões 2.7.0 a beta1, atualize para uma versão que inclua uma correção para o problema de contorno do limite de taxa, a fim de impedir o contorno da autenticação de dois fatores (2FA) em determinados formulários.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

BIT-DISCOURSE-2021-3138

CVE-2021-3138

Produtos afetados

Discourse

Referências · 7

• 🔥 http://packetstormsecurity.com/files/162256/Discourse-2.7.0-2FA-Bypass.html · Exploit
• https://github.com/discourse/discourse/releases · Nota
• https://github.com/Mesh3l911/Disource · Nota
• https://osv.dev/vulnerability/BIT-discourse-2021-3138 · Aviso do Fabricante
• https://t.me/cibsecurity/22146 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3138 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3138 · Aviso do Fabricante