CVE:CVE-2021-37703
CNNVD:CNNVD-202108-1379
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 中存在信息泄露漏洞，该漏洞源于未对主题添加有效配置。攻击者可通过该漏洞查看系统敏感信息。以下产品及版本受到影响：Discourse 2.7.8 之前版本及 2.8.0.beta5 之前版本。
solution:Upgrade discourse discourse to a higher version than 2.7.8,2.8.0:beta1,2.8.0:beta2,2.8.0:beta3,2.8.0:beta4,and avoid the version (,2.7.8),2.8.0:beta1,2.8.0:beta2,2.8.0:beta3,2.8.0:beta4