CVE-2021-29461
Təsvir
Discord Recon Server, istifadəçilərə kəşfiyyat prosesini öz Discord hesabları vasitəsilə həyata keçirməyə imkan verən bir botdur. Discord Recon Server-in 0.0.3 versiyasından əvvəlki versiyalarında mövcud olan zəiflikdən sistemdəki daxili faylları oxumaq və sistemə fayllar yazmaq üçün istifadə edilə bilər ki, bu da uzaqdan kodun icrasına gətirib çıxara bilər. Bu problem 0.0.3 versiyasında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, Discord Recon Server kod repozitoriyasındakı `assets/CommandInjection.py` faylındakı kodu kopyalayaraq, öz Discord Recon Server tətbiqinizdəki zəif kod hissəsini yamaya malik kodla əvəz edə bilərsiniz.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| demon1a discord-recon | 0.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.