CVE-2022-23604
Təsvir
x26-Cogs, Twentysix tərəfindən Red Discord botu üçün yaradılmış koqlar (cogs) repozitoriyasıdır. Bu koqlar arasında Discord server moderasiyası üçün alət olan Defender koqu da var. Defender koqunun 1.10.0 versiyasından əvvəlki versiyalarında mövcud olan zəiflik, admin imtiyazlarına malik istifadəçilərə eyni serverdə olduqları digər istifadəçilər adından əmrlər verməyə imkan verir. Əgər bot sahibi hücum edən şəxslə eyni serverdədirsə, hücum edən şəxs bot sahibinə məxsus məhdudlaşdırılmış əmrləri icra edə bilər. Problem 1.10.0 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi Defender koqunu yükləmədən çıxarmaq olar.
Necə düzəltmək olar
- x26-cogs_project x26-cogs1.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| x26-cogs_project x26-cogs | v < 1.10.0 | 1.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.