PT-2024-26391 · Discourse · Discourse
Ry0Tak
·
Publicado
2024-07-03
·
Atualizado
2024-07-09
·
CVE-2024-35227
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Discourse anteriores à 3.2.3 no ramo estável
Versões do Discourse anteriores à 3.3.0.beta3 no ramo tests-passed
Descrição
A vulnerabilidade afeta o Discourse, uma plataforma de discussão de código aberto, na qual um ataque de Oneboxing contra uma URL maliciosa cuidadosamente criada pode reduzir a disponibilidade de uma instância do Discourse. Isso se deve à validação inadequada de entradas, o que representa riscos à integridade dos dados. Não há soluções alternativas conhecidas disponíveis para esta vulnerabilidade.
Recomendações
Para versões do Discourse anteriores à 3.2.3 no ramo estável, atualize para a versão 3.2.3 ou posterior.
Para versões do Discourse anteriores à 3.3.0.beta3 no ramo tests-passed, atualize para a versão 3.3.0.beta3 ou posterior.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Discourse