CVE-2021-29465
Təsvir
Discord-Recon, Discord çat xidməti üçün nəzərdə tutulmuş bir botdur. Discord-Recon-un 0.0.3 və daha əvvəlki versiyalarında uzaqdakı hücumçunun sistemdəki hər hansı faylı əmr nəticələri ilə əvəzləyə biləcəyi zəiflik mövcuddur. İstifadəçi sistemdəki vacib faylları əvəzlədiyi təqdirdə bu, uzaqdan kodun icrasına səbəb ola bilər. Müvəqqəti həll yolu kimi, bot administratorları yeniləmə etmədən problemi aradan qaldırmaq üçün `setting.py` faylını redaktə edərək onun daxilindəki `RCE` dəyişəninə `<` və `>` simvollarını əlavə edə bilərlər. Zəiflik 0.0.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- discord discord-recon0.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discord discord-recon | v < 0.0.4 | 0.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.