![]() |
Startseite ▼ Bookkeeping
Online ▼ Sicherheits
Überprüfungs ▼
Verwaltetes
DNS ▼
Info
Bestellen/Erneuern
FAQ
AUP
Dynamic DNS Clients
Domaine konfigurieren Dyanmic DNS Update Password Netzwerk
Überwachung ▼
Enterprise
Erweiterte
Standard
Gratis Test
FAQ
Preis/Funktionszusammenfassung
Bestellen
Beispiele
Konfigurieren/Status Alarm Profile | ||
Test Kennung: | 1.3.6.1.4.1.25623.1.0.150995 |
Kategorie: | Denial of Service |
Titel: | Discourse 3.1.x - 3.1.0.beta8 Multiple DoS Vulnerabilities |
Zusammenfassung: | Discourse is prone to multiple denial of service (DoS); vulnerabilities. |
Beschreibung: | Summary: Discourse is prone to multiple denial of service (DoS) vulnerabilities. Vulnerability Insight: The following vulnerabilities exist: - CVE-2023-38706: DoS via drafts - CVE-2023-40588: DoS via 2FA and Security Key Names - CVE-2023-41042: DoS via remote theme assets - CVE-2023-41043: DoS via SvgSprite cache Affected Software/OS: Discourse versions 3.1.x through 3.1.0.beta8. Solution: Update to version 3.2.0.beta1 or later. CVSS Score: 6.8 CVSS Vector: AV:N/AC:L/Au:S/C:N/I:N/A:C |
Querverweis: |
Common Vulnerability Exposure (CVE) ID: CVE-2023-38706 https://github.com/discourse/discourse/security/advisories/GHSA-7wpp-4pqg-gvp8 Common Vulnerability Exposure (CVE) ID: CVE-2023-40588 https://github.com/discourse/discourse/security/advisories/GHSA-2hg5-3xm3-9vvx Common Vulnerability Exposure (CVE) ID: CVE-2023-41042 https://github.com/discourse/discourse/security/advisories/GHSA-2fq5-x3mm-v254 Common Vulnerability Exposure (CVE) ID: CVE-2023-41043 https://github.com/discourse/discourse/security/advisories/GHSA-28hh-h5xw-xgvx |
Copyright | Copyright (C) 2023 Greenbone AG |
Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten. |