..| Discourse 2.7.0 - CVE-2021-3138 |..

説明 :

2FAバイパスにつながるレート制限バイパス

テスト済みバージョン :

2.7.0

攻撃タイプ:

リモート

影響 :

2FAバイパス

製品ベンダー :

https://www.discourse.org

追加情報 :

Discourseは、次の10年のインターネットのために構築されたディスカッションプラットフォームです。以下の用途で使用されています：
-メーリングリスト
-ディスカッションフォーラム
-長文チャットルーム

また、Googleの買収先企業など、現在までDiscourseを使用し続けている有名企業もあります。

発見者 :

Meshal Almansour
Twitter: mesh3l_911