PT-2022-16925 · Discourse · Discourse
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Discourse anteriores às versões estáveis, beta e aprovadas em testes mais recentes
Descrição
O Discourse é uma plataforma de código aberto para discussões em comunidade. As configurações de permissões de grupo de uma categoria podem ser visualizadas por qualquer pessoa que tenha acesso à categoria. Como resultado, um usuário comum consegue ver se um grupo possui permissões de leitura/gravação na categoria, embora essas informações devam estar disponíveis apenas para os usuários que podem gerenciar a categoria.
Recomendações
Atualize para a versão estável, beta ou aprovada em testes mais recente do Discourse para resolver o problema.
Como solução temporária, considere restringir o acesso às configurações da categoria para usuários que não sejam administradores até que um patch seja aplicado.
Restrinja o acesso às configurações de permissões do grupo para minimizar o risco de exploração.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Discourse