正文

Discourse 信息泄露漏洞

admin
admin V管理员 /0 评论 /10 阅读
0306
此篇文章发布距今已超过1203天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Discourse 信息泄露漏洞

  • CNNVD编号：CNNVD-202109-1467
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2021-41082
  • 漏洞类型： 信息泄露
  • 发布时间： 2021-09-20
  • 威胁类型： 远程
  • 更新时间： 2021-10-08
  • 厂        商：
  • 漏洞来源：

漏洞简介

Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。

Discourse 存在信息泄露漏洞，在受影响的版本中，任何包含群组的私人消息都将其标题和参与用户暴露给无权访问私人消息的用户。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/discourse/discourse/security/advisories/GHSA-vm3x-w6jm-j9vv

参考网址

来源:MISC

链接:https://github.com/discourse/discourse/commit/27bad28c530c89acab35a56b945b6a3924280f4b

来源:CONFIRM

链接:https://github.com/discourse/discourse/security/advisories/GHSA-vm3x-w6jm-j9vv

来源:MISC

链接:https://github.com/discourse/discourse/commit/ddb458343dc39a7a8c99467dcd809b444514fe2c

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-41082

受影响实体

    暂无


补丁

  • Discourse 信息泄露漏洞的修复措施
    <!--
    2021-9-20
    -->