PT-2024-33675

CVE-2024-49765

Publicado

2024-12-19

Atualizado

2025-09-26

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas:

Versões do Discourse anteriores à versão mais recente

Descrição:

O problema afeta sites que utilizam o Discourse Connect com logins locais habilitados, permitindo potencialmente que invasores contornem o Discourse Connect e criem contas ou façam login. Esse problema foi corrigido na versão mais recente do Discourse.

Recomendações:

Para versões anteriores à versão mais recente, como solução temporária, considere desativar todos os outros métodos de login, exceto o Discourse Connect, para minimizar o risco de exploração.

Atualize para a versão mais recente do Discourse para resolver totalmente o problema.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-359: Exposure of Private Personal Information to an Unauthorized Actor

Identificadores relacionados

CVE-2024-49765

GHSA-V8RF-PVGM-XXF2