CVE-2021-37696

Yüksək

Təsvir

tmerc-cogs Red Discord botu üçün açıq mənbəli plaginlər toplusudur. Kodda istənilən istifadəçinin xüsusi hazırlanmış MassDM mesajı vasitəsilə həssas məlumatlara daxil olmasına şərait yaradan zəiflik aşkar edilmişdir. Problem 92325be650a6c17940cc52611797533ed95dbbe1 commit-i ilə düzəldilmişdir. Bütün istifadəçilərə cari commit versiyasına yeniləmək tövsiyə olunur. Alternativ həll yolu kimi istifadəçilər MassDM cog-unu yükləmədən çıxara və ya `[p]massdm` əmrini qlobal olaraq deaktiv edə bilərlər.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulTmerc-cogs

Dərc11 avq 2021

İlk görülmə11 avq 2021

Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Yeniləyin

tmerc-cogs_project tmerc-cogs3.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
tmerc-cogs_project tmerc-cogs	v < 3.0	3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.