BIT-discourse-2021-3138

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

In Discourse 2.7.0 through beta1, a rate-limit bypass leads to a bypass of the 2FA requirement for certain forms.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3138US	high7.5	3.11% (88th)	Exploit	2021-01-14
In Discourse 2.7.0 through beta1, a rate-limit bypass leads to a bypass of the 2FA requirement for certain forms.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://packetstormsecurity.com/files/162256/Discourse-2.7.0-2FA-Bypass.htmlADVISORY
https://github.com/Mesh3l911/DisourceADVISORY
https://github.com/discourse/discourse/releasesADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-3138WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan