PT-2025-3200 · Discourse · Discourse

Lowjomaxrop · Publicado 2025-02-04 · Atualizado 2025-02-20 · CVE-2024-56197

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores às versões mais recentes stable, beta e tests-passed

Descrição O Discourse é uma plataforma de código aberto para discussão em comunidade. Títulos e metadados de mensagens privadas podem ser lidos por outros usuários quando a opção "PM tags allowed for groups" está habilitada, o outro usuário é membro de um grupo adicionado a esta opção e a mensagem privada possui tags.

Recomendações Para versões anteriores às versões mais recentes stable, beta e tests-passed, atualize para a versão mais recente. Para usuários que não possam atualizar, remova todos os grupos da opção "PM tags allowed for groups" como uma solução temporária.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BIT-DISCOURSE-2024-56197

CVE-2024-56197

GHSA-XMGR-G9CP-V239

Produtos afetados

Discourse

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/56xxx/CVE-2024-56197.json · Exploit
• https://github.com/discourse/discourse/security/advisories/GHSA-xmgr-g9cp-v239 · Nota
• https://twitter.com/CVEnew/status/1886891656164823449 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-56197 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-56197 · Nota de Segurança
• https://t.me/cvedetector/17250 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1886994369313493276 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-discourse-2024-56197 · Aviso do Fabricante