..| Discourse 2.7.0 - CVE-2021-3138 |..

Описание :

Обход ограничения скорости, ведущий к обходу 2FA

Тестируемая версия :

2.7.0

Тип атаки:

Удалённая

Воздействие :

Обход 2FA

Производитель продукта :

https://www.discourse.org

Дополнительная информация :

Discourse — это платформа для обсуждений, созданная для следующего десятилетия Интернета. Используется как:
- список рассылки
- форум для обсуждений
- длинная форма чата

и есть известные компании, такие как приобретения Google, которые до сих пор используют Discourse.

Обнаруживший :

Meshal Almansour
Twitter: mesh3l_911