..| Discourse 2.7.0 - CVE-2021-3138 |..

Descripción :

Omisión del límite de peticiones que conduce a la omisión de 2FA

Versión probada :

2.7.0

Tipo de ataque:

Remoto

Impacto :

Omisión de 2FA

Proveedor del producto :

https://www.discourse.org

Información adicional :

Discourse es una plataforma de debate construida para la próxima década de Internet. Se utiliza como:
-lista de correo
-foro de discusión
-sala de chat de formato largo

y hay empresas muy conocidas, como las adquiridas por Google, que han estado utilizando Discourse hasta este momento.

Descubridor :

Meshal Almansour
Twitter: mesh3l_911