CVE-2022-31060mediumCWE-200

CVE-2022-31060: falha de média gravidade em discourse

Banner topic data is exposed on login-required Discourse sites

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar discourse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 1.1%
Em resumo

O Discourse expõe dados de tópicos de banner para usuários não autenticados em sites que exigem login. Um atacante pode acessar informações sensíveis do banner sem ter uma conta ou fazer login.

Detalhe técnico

Uma vulnerabilidade de divulgação de informações no Discourse anterior à versão 2.8.4 (stable) e 2.9.0.beta5 (beta/tests-passed) permite que atacantes não autenticados recuperem metadados de tópicos de banner através de controles de acesso inadequados. A vulnerabilidade requer que o site de destino tenha requisitos de login habilitados; a exploração resulta na exposição de conteúdo de banner que deveria ser restrito a usuários autenticados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Discourse is an open-source discussion platform. Prior to version 2.8.4 in the `stable` branch and version `2.9.0.beta5` in the `beta` and `tests-passed` branches, banner topic data is exposed on login-required sites. This issue is patched in version 2.8.4 in the `stable` branch and version `2.9.0.beta5` in the `beta` and `tests-passed` branches of Discourse. As a workaround, one may disable banners.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
discourse · discourse
CVEs relacionadas — discourse

No mesmo produto, das mais perigosas para as menos.

CVE-2024-53991HIGHPotential Backup file leaked via Nginx in DiscourseEPSS 29.9%CVE-2021-41163CRITICALRCE via malicious SNS subscription payloadEPSS 19.8%CVE-2023-45131HIGHUnauthenticated access to new private chat messages in DiscourseEPSS 4.0%CVE-2026-28227LOWDiscourse Vulnerable to Unauthorized Topic Creation in Staff-Only Categories via Topic Timer publish_to_categoryEPSS 3.2%CVE-2022-36066CRITICALDiscourse vulnerable to RCE via admins uploading maliciously zipped fileEPSS 2.1%CVE-2024-47773HIGHAnonymous cache poisoning via XHR requests in DiscourseEPSS 1.8%