Към съдържанието
Търсене

CVE-2021-41163: discourse, инжекция

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Discourse is an open source platform for community discussion. In affected versions maliciously crafted requests could lead to remote code execution. This resulted from a lack of validation in subscribe_url values. This issue is patched in the latest stable, beta and tests-passed versions of Discourse. To workaround the issue without updating, requests with a path starting /webhooks/aws path could be blocked at an upstream proxy.

    Засегнати продукти

    • discourse discourse: tests-passed < 2.8.0.beta7; beta < 2.8.0.beta7; stable < 2.7.9

    Вид слабост

    История

    • 20 октомври 2021 Публикувано

    Други уязвимости в discourse discourse

    Първоизточници

    CVE-2021-41163: discourse, инжекция | freedomonline.bg