PT-2021-23140 · Discourse · Discourse

Joernchen · Publicado 2021-10-20 · Atualizado 2024-03-06 · CVE-2021-41163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Discourse versões 2.7.8 e anteriores

Descrição

O Discourse é uma plataforma de código aberto para discussões em comunidades. Nas versões afetadas, solicitações criadas com intenção maliciosa podem levar à execução remota de código. Isso decorre de uma falta de validação nos valores de subscribe url. Estima-se que cerca de 14.300 sites estejam potencialmente vulneráveis, com 8.639 sistemas potencialmente vulneráveis localizados nos EUA.

Recomendações

Para resolver o problema, atualize para a versão 2.7.9 ou posterior.

Como solução alternativa temporária, considere bloquear solicitações com um caminho que comece com /webhooks/aws em um proxy upstream.

Correção

RCE

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BIT-DISCOURSE-2021-41163

CVE-2021-41163

GHSA-JCJX-PVPC-QGWQ

Produtos afetados

Discourse

Referências · 10

• https://github.com/discourse/discourse/commit/fa3c46cf079d28b086fe1025349bb00223a5d5e9 · Correção
• https://github.com/discourse/discourse/security/advisories/GHSA-jcjx-pvpc-qgwq · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41163 · Nota de Segurança
• https://t.me/cvenotify/22418 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41163 · Aviso do Fabricante
• https://t.me/tomhunter/431 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4594 · Publicação no Telegram
• https://t.me/true_secator/2253 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-discourse-2021-41163 · Aviso do Fabricante
• https://t.me/nekaspersky/1375 · Publicação no Telegram