PT-2022-20524 · Discourse · Discourse

Highpmusaraj · Publicado 2022-06-27 · Atualizado 2024-03-06 · CVE-2022-31096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Discourse (versões afetadas não especificadas)

Descrição

A falha permite que um usuário conectado resgate um convite com um e-mail que não corresponda ao endereço de e-mail do convite ou que não cumpra a restrição de domínio de e-mail de um link de convite. Essa falha pode levar à adição incorreta de um usuário a grupos restritos, permitindo-lhe, potencialmente, visualizar conteúdo restrito.

Recomendações

Para resolver o problema, recomenda-se que os usuários atualizem para as versões estáveis atuais.

No momento, não há informações sobre versões específicas que contenham uma correção para essa vulnerabilidade.

Exploit

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

BIT-DISCOURSE-2022-31096

CVE-2022-31096

GHSA-RVP8-459H-282R

Produtos afetados

Discourse

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31096.json · Exploit
• https://github.com/discourse/discourse/security/advisories/GHSA-rvp8-459h-282r · Nota
• https://t.me/cvenotify/32271 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31096 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-discourse-2022-31096 · Aviso do Fabricante
• https://t.me/cibsecurity/45252 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31096 · Aviso do Fabricante