VDB-206416 · CVE-2022-35958 · GHSA-q2rg-m477-8wg7

Discourse Invitation サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.8	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Discourseで発見されました。対象となるのは不明な関数コンポーネントInvitation Handlerのです。操作結果としてサービス拒否につながります。この脆弱性はCVE-2022-35958として取引されています。攻撃はリモートで開始される可能性が高いです。この問題を解決するにはパッチの適用が推奨されます。

脆弱性が問題があるとして分類され、Discourseで発見されました。対象となるのは不明な関数コンポーネントInvitation Handlerのです。操作結果としてサービス拒否につながります。この脆弱性に対応するCWEの定義は CWE-400 です。この脆弱性は 2022年08月15日に公開されました、GHSA-q2rg-m477-8wg7として。アドバイザリーは github.com で共有されています。

この脆弱性はCVE-2022-35958として取引されています。 CVEのアサインは2022年07月15日に実施されました。攻撃はリモートで開始される可能性が高いです。技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1499 と定義しています。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

このパッチの名称はcc84ea2444136df443aac33651d596cc8dd0b3e1です。バグ修正はgithub.comでダウンロード可能です。この問題を解決するにはパッチの適用が推奨されます。