Vulnerabilidad en Discourse (CVE-2023-22453)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
05/01/2023
Última modificación:
13/01/2023
Descripción
Discourse es una plataforma de discusión de fuentes de opciones. Antes de la versión 2.8.14 en la rama "estable" y la versión 3.0.0.beta16 en las ramas "beta" y "pruebas aprobadas", la cantidad de veces que un usuario publicaba en un tema arbitrario estaba expuesto a usuarios no autorizados a través de la Punto final `/u/nombredeusuario.json`. El problema se solucionó en las versiones 2.8.14 y 3.0.0.beta16. No se conoce ningún workaround.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:discourse:discourse:*:*:*:*:stable:*:*:* | 2.8.14 (excluyendo) | |
| cpe:2.3:a:discourse:discourse:1.1.0:beta1:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.1.0:beta2:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.1.0:beta3:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.1.0:beta4:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.1.0:beta5:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.1.0:beta6:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.1.0:beta6b:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.1.0:beta7:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.1.0:beta8:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.2.0:beta1:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.2.0:beta2:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.2.0:beta3:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.2.0:beta4:*:*:beta:*:*:* | ||
| cpe:2.3:a:discourse:discourse:1.2.0:beta5:*:*:beta:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página