..| Discourse 2.7.0 - CVE-2021-3138 |..
Descrizione :
Bypass del limite di richieste che porta al Bypass del 2FA
Versione testata :
2.7.0
Tipo di attacco:
Remoto
Impatto :
Bypass del 2FA
Fornitore del prodotto :
https://www.discourse.org
Discourse è una piattaforma di discussione costruita per il prossimo decennio di Internet. Utilizzata come:
- mailing list
- forum di discussione
- chat room a messaggi lunghi
e ci sono aziende note, come quelle acquisite da Google, che hanno utilizzato Discourse fino a questo momento.
Scopritore :
Meshal Almansour
Twitter: mesh3l_911