CVE-2024-21663
Kritik
Təsvir
Discord-Recon, Discord serveri vasitəsilə bug bounty kəşfiyyatını, avtomatlaşdırılmış skanları və məlumat toplama prosesini avtomatlaşdırmaq üçün yaradılmış bir Discord botudur. Discord-Recon uzaqdan kodun icrasına qarşı həssasdır. Hücumçu admin roluna sahib olmadan serverdə shell əmrlərini icra edə bilir. Bu zəiflik 0.0.8 versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulDemon1a Discord-recon
Dərc9 yan 2024
İlk görülmə9 yan 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- demon1a discord-recon0.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| demon1a discord-recon | v < 0.0.8, 0.0.8 | 0.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.