..| Discourse 2.7.0 - CVE-2021-3138 |..

Descrição :

Bypass de limite de taxa que leva ao bypass de 2FA

Versão Testada :

2.7.0

Tipo de Ataque:

Remoto

Impacto :

Bypass de 2FA

Fornecedor do Produto :

https://www.discourse.org

Informações Adicionais :

Discourse é uma plataforma de discussão construída para a próxima década da Internet. Usada como:
-lista de e-mail
-fórum de discussão
-sala de chat para conversas longas

e há empresas conhecidas, como as adquiridas pelo Google, que vêm usando o Discourse até este momento.

Descobridor :

Meshal Almansour
Twitter: mesh3l_911