CVE-2021-26918
Təsvir
Discord üçün nəzərdə tutulmuş 2021-02-08 tarixinədək olan ProBot botu, yükləyici veb xidmətinin text/html məzmun tipi ilə qoşa genişlənmələrə (məsələn, .html.jpg) icazə verməsi səbəbindən hücumçulara "İstifadəçi serverə qoşulduqda şəkil göndər" funksiyasının nəzərdə tutulmuş məqsədinə mane olmağa (və ya ehtimal ki, qeyri-müəyyən digər təsirlər göstərməyə) imkan verə bilər. QEYD: Yükləyici veb xidmətinin müştəri tərəfindən idarə olunduğu hallar olmaya bilər; lakin problemin mahiyyəti müştəri tərəfindən idarə olunan konfiqurasiya ilə əhəmiyyətli dərəcədə qarşılıqlı əlaqədədir. QEYD: Vendor bildirir ki, "Bu, faylları bulud yaddaşına yükləyən və müxtəlif fayl növlərini qəbul edən adi bir yükləyicidir. Burada heç bir zəiflik yoxdur və bu, nə klient, nə də server tərəfini təhlükə altına atmayacaq".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| probot bot | v ≤ 2021-02-08 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.