CVE-2020-26249
Təsvir
Red Discord Bot Dashboard, Redbot-u idarə etmək üçün istifadəsi asan interaktiv veb paneldir. Red Discord Bot-un 0.1.7a versiyasından əvvəlki versiyalarında RCE boşluğu aşkar edilmişdir. Bu boşluq, xüsusi hazırlanmış Server adları və İstifadəçi adları/Ləqəbləri olan Discord istifadəçilərinə vebserverin ön tərəf (front-end) koduna kod inyeksiya etməyə imkan verir. Bu boşluqdan istifadə edərək dağıdıcı hərəkətlər yerinə yetirmək və/və ya həssas məlumatlara daxil olmaq mümkündür. Yüksək kritiklik dərəcəli bu boşluq 0.1.7a versiyasında aradan qaldırılmışdır. Heç bir alternativ həll yolu yoxdur, bot sahibləri bu problemi düzəltmək üçün müvafiq paketlərini (Dashboard modulu və Dashboard vebserveri) yeniləməlidirlər.
Necə düzəltmək olar
- red-dashboard0.1.7a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cogboard red-dashboard | 0.1.2, 0.1.3, 0.1.4, 0.1.5, 0.1.6 | — |
| red-dashboardPyPI | v < 0.1.7a | 0.1.7a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.