..| Discourse 2.7.0 - CVE-2021-3138 |..

설명 :

속도 제한 우회로 2FA 우회로 이어짐

테스트된 버전 :

2.7.0

공격 유형:

Remote

영향 :

2FA Bypass

제품 공급업체 :

https://www.discourse.org

추가 정보 :

Discourse는 인터넷의 다음 10년을 위해 구축된 토론 플랫폼입니다. 용도:
-메일링 리스트
-토론 포럼
-장문 채팅방

Google 인수 기업과 같은 유명 기업들이 현재까지 Discourse를 사용하고 있습니다.

발견자 :

Meshal Almansour
Twitter: mesh3l_911