CVE-2020-15172
Yüksək
Təsvir
Red Discord Bot üçün Act modulu 6b9f3b86 commit-indən əvvəlki versiyalarda uzaqdan kodun icrasına (Remote Code Execution) qarşı həssasdır. Bu eksployt vasitəsilə Discord istifadəçiləri xüsusi hazırlanmış mesajlardan istifadə edərək dağıdıcı hərəkətlər yerinə yetirə və ya həssas məlumatlara daxil ola bilərlər. Act modulunun `unload act` əmri ilə yükləmədən çıxarılması bu eksploytı əlçatmaz edə bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulFluffycogs
Dərc15 sen 2020
İlk görülmə15 sen 2020
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- fluffycogs_project fluffycogs2.0.38 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fluffycogs_project fluffycogs | v < 2.0.38 | 2.0.38 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.