CVE-2024-43404

Kritik

Təsvir

MEGABOT öyrənmə və əyləncə üçün tam fərdiləşdirilmiş Discord botudur. MEGABOT-un < 1.5.0 versiyalarının `/math` əmri və funksionallığı Python `eval()` səbəbindən uzaqdan kodun icrası zəifliyini ehtiva edir. Zəiflik hücumçuya istənilən Discord kanalında `/math` istifadə edərkən `expression` parametrinə Python kodu yeritməyə imkan verir. Bu zəiflik MEGABOT-dan istifadə edən istənilən Discord serverinə təsir edir. Bu zəiflik 1.5.0 buraxılış versiyasında düzəldilmişdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulMegacord Megabot

Dərc20 avq 2024

İlk görülmə20 avq 2024

Zəiflik növüCWE-95CWE-95

Necə düzəltmək olar

Yeniləyin

megacord megabot1.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
megacord megabot	v < 1.5.0	1.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.