CVE-2020-26249
Açıklama
Red Discord Bot Dashboard, Redbot'unuzu kontrol etmek için kullanılan kullanımı kolay etkileşimli bir web panelidir. Red Discord Bot'un 0.1.7a versiyonundan önceki sürümlerinde bir RCE açığı keşfedilmiştir. Bu açık, özel olarak hazırlanmış Sunucu adlarına ve Kullanıcı Adlarına/Takma Adlara sahip Discord kullanıcılarının, web sunucusu ön uç koduna kod enjekte etmesine olanak tanır. Bu açığın kötüye kullanılmasıyla yıkıcı eylemler gerçekleştirmek ve/veya hassas bilgilere erişmek mümkündür. Yüksek önem derecesine sahip bu açık 0.1.7a versiyonunda düzeltilmiştir. Herhangi bir geçici çözüm bulunmamaktadır; bot sahipleri bu sorunu gidermek için ilgili paketlerini (Dashboard modülü ve Dashboard web sunucusu) yükseltmelidir.
Nasıl düzeltilir
- red-dashboard0.1.7a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cogboard red-dashboard | 0.1.2, 0.1.3, 0.1.4, 0.1.5, 0.1.6 | — |
| red-dashboardPyPI | v < 0.1.7a | 0.1.7a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.