CVE-2022-31060mediumCWE-200

CVE-2022-31060: fallo de gravedad media en discourse

Banner topic data is exposed on login-required Discourse sites

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear discourse

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 1.1%
En resumen

Discourse expone datos de tópicos de banner a usuarios no autenticados en sitios que requieren login. Un atacante puede acceder a información sensible del banner sin tener una cuenta o iniciar sesión.

Detalle técnico

Una vulnerabilidad de divulgación de información en Discourse anterior a la versión 2.8.4 (stable) y 2.9.0.beta5 (beta/tests-passed) permite a atacantes no autenticados recuperar metadatos de tópicos de banner mediante controles de acceso inadecuados. La vulnerabilidad requiere que el sitio objetivo tenga requisitos de login habilitados; la explotación resulta en la exposición de contenido de banner que debería estar restringido a usuarios autenticados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Discourse is an open-source discussion platform. Prior to version 2.8.4 in the `stable` branch and version `2.9.0.beta5` in the `beta` and `tests-passed` branches, banner topic data is exposed on login-required sites. This issue is patched in version 2.8.4 in the `stable` branch and version `2.9.0.beta5` in the `beta` and `tests-passed` branches of Discourse. As a workaround, one may disable banners.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
discourse · discourse
CVEs relacionadas — discourse

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-53991HIGHPotential Backup file leaked via Nginx in DiscourseEPSS 29.9%CVE-2021-41163CRITICALRCE via malicious SNS subscription payloadEPSS 19.8%CVE-2023-45131HIGHUnauthenticated access to new private chat messages in DiscourseEPSS 4.0%CVE-2026-28227LOWDiscourse Vulnerable to Unauthorized Topic Creation in Staff-Only Categories via Topic Timer publish_to_categoryEPSS 3.2%CVE-2022-36066CRITICALDiscourse vulnerable to RCE via admins uploading maliciously zipped fileEPSS 2.1%CVE-2024-47773HIGHAnonymous cache poisoning via XHR requests in DiscourseEPSS 1.8%