PT-2024-26900 · Discourse · Discourse

Nattsw · Publicado 2024-07-03 · Atualizado 2024-09-18 · CVE-2024-36113

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Discourse anteriores à 3.2.3

Versões do Discourse anteriores à 3.3.0.beta3

Versões do Discourse anteriores à 3.3.0.beta4-dev

Descrição

Um usuário da equipe mal-intencionado poderia suspender outros usuários da equipe, impedindo-os de fazer login no site.

Recomendações

Para versões anteriores à 3.2.3, atualize para a versão 3.2.3 ou posterior.

Para versões anteriores à 3.3.0.beta3, atualize para a versão 3.3.0.beta3 ou posterior.

Para versões anteriores à 3.3.0.beta4-dev, atualize para a versão 3.3.0.beta4-dev ou posterior.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BIT-DISCOURSE-2024-36113

CVE-2024-36113

GHSA-3W3F-76P7-3C4G

Produtos afetados

Discourse

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/36xxx/CVE-2024-36113.json · Exploit
• https://github.com/discourse/discourse/commit/9c4a5f39d3ad351410a1453ff5e5f7ffce17cd7e · Correção
• https://github.com/discourse/discourse/commit/8470546f59b04bd82ce9b711406758fd5439936d · Correção
• https://github.com/discourse/discourse/security/advisories/GHSA-3w3f-76p7-3c4g · Nota
• https://t.me/cvenotify/95090 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-36113 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-discourse-2024-36113 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36113 · Nota de Segurança