CVE-2022-36024
Yüksək
Təsvir
py-cord, Python dilində yazılmış Discord üçün API örtüyüdür. py-cord 2.0.0 versiyasından istifadə edilərək yaradılan botlar, `bot` əhatə dairəsi olmadan `application.commands` əhatə dairəsi ilə serverə əlavə edilərsə, uzaqdan dayandırılma hücumuna məruz qalır. Hazırda slash əmrlərindən istifadə edən bütün ictimai botların təsirləndiyi görünür. Bu problem 2.0.1 versiyasında düzəldilmişdir. Hazırda tövsiyə olunan heç bir müvəqqəti həll yolu yoxdur - lütfən, düzəldilmiş versiyaya yüksəldin.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPy-cord
Dərc18 avq 2022
İlk görülmə18 avq 2022
Necə düzəltmək olar
Yeniləyin
- py-cord2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| py-cordPyPI | 2.0.0 ≤ v < 2.0.1 | 2.0.1 |
| pycord_development pycord | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.