Discourse 信息泄露漏洞

CNNVD编号CNNVD-202211-3634

CVE编号 CVE-2022-46150	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型信息泄露
厂商 --	威胁类型远程
发布时间 2022-11-29	更新时间 2022-12-06
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞来源 --

漏洞简介

Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。 Discourse 2.8.13之前版本、2.9.0.beta14版本存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息。

漏洞公告

暂无

受影响实体

补丁

暂无

参考网址

序号	链接	原站
1	https://github.com/discourse/discourse/security/advisories/GHSA-rqvq-94h8-p5wv	CONFIRM
2	https://github.com/discourse/discourse/commit/84c83e8d4a1907f8a2972f0ab44b6402aa910c3b	MISC
3	https://cxsecurity.com/cveshow/CVE-2022-46150/	cxsecurity.com

检索漏洞