PT-2024-31403 · Discourse · Discourse
Nattsw
·
Publicado
2024-10-07
·
Atualizado
2025-09-25
·
CVE-2024-45051
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Discourse anteriores à versão estável, beta e de testes aprovados mais recentes
Descrição
Um endereço de e-mail criado com intenção maliciosa poderia permitir que um invasor contornasse restrições baseadas em domínio e obtivesse acesso a sites, categorias e/ou grupos privados. Esta falha foi corrigida na versão estável, beta e de testes aprovados mais recente do Discourse. Não há soluções alternativas conhecidas para este problema.
Recomendações
Atualize para a versão estável, beta ou aprovada em testes mais recente do Discourse para mitigar o risco de exploração. Como solução alternativa temporária, considere restringir o acesso a sites, categorias e/ou grupos privados até que a atualização seja concluída. Evite usar endereços de e-mail codificados no manipulador de e-mail do Discourse afetado até que o problema seja resolvido.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Discourse