..| Discourse 2.7.0 - CVE-2021-3138 |..
Beschreibung :
Rate-Limit-Bypass, der zu einem 2FA-Bypass führt
Getestete Version :
2.7.0
Angriffsart:
Remote
Auswirkungen :
2FA-Bypass
Produkthersteller :
https://www.discourse.org
Discourse ist eine Diskussionsplattform, die für das nächste Jahrzehnt des Internets entwickelt wurde. Sie wird verwendet als:
-Mailingliste
-Diskussionsforum
-Chatraum für längere Diskussionen
und es gibt bekannte Unternehmen, wie die von Google übernommenen, die Discourse bis heute nutzen.
Entdecker :
Meshal Almansour
Twitter: mesh3l_911