PT-2022-15030 · Discourse · Discourse

Lowjomaxropublished · Publicado 2022-01-13 · Atualizado 2024-03-06 · CVE-2022-21678

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Discourse anteriores à 2.8.0.beta11 no ramo “tests-passed”

Versões do Discourse anteriores à 2.8.0.beta11 no ramo “beta”

Versões do Discourse anteriores à 2.7.13 no ramo “stable”

Descrição

As biografias dos usuários que tornaram seus perfis privados ainda estavam visíveis nas tags nas páginas dos usuários.

Recomendações

Para versões anteriores à 2.8.0.beta11 no ramo tests-passed, atualize para a versão 2.8.0.beta11.

Para versões anteriores à 2.8.0.beta11 no ramo beta, atualize para a versão 2.8.0.beta11.

Para versões anteriores à 2.7.13 no ramo estável, atualize para a versão 2.7.13.

Exploit

Correção

Incorrect Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-863

CWE-200

Identificadores relacionados

BIT-DISCOURSE-2022-21678

CVE-2022-21678

GHSA-JWWW-46GV-564M

Produtos afetados

Discourse

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21678.json · Exploit
• https://github.com/discourse/discourse/security/advisories/GHSA-jwww-46gv-564m · Correção
• https://github.com/discourse/discourse/commit/c0bb775f3f35b1b0d04a5b2a984f57c3e39f9e6c · Correção
• https://github.com/discourse/discourse/commit/5e2e178fcfb490c37b9f8bb9f737185441b1d6de · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-21678 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-discourse-2022-21678 · Aviso do Fabricante
• https://t.me/cibsecurity/35434 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-21678 · Aviso do Fabricante