CVE-2021-26918
Açıklama
Discord için geliştirilen 2021-02-08 tarihine kadar olan ProBot botu, yükleyici web servisinin text/html içerik türü ile çift uzantılara (.html.jpg gibi) izin vermesi nedeniyle, saldırganların "bir kullanıcı sunucuya katıldığında resim gönder" özelliğinin amaçlanan işleyişine müdahale etmesine (veya muhtemelen belirtilmemiş diğer etkilere yol açmasına) izin verebilir. NOT: Yükleyici web servisinin müşteri tarafından kontrol edildiği durumlar olmayabilir; ancak sorunun doğası, müşteri kontrollü yapılandırmayla önemli bir etkileşim içindedir. NOT: Satıcı, "Bu sadece dosyaları bulut depolamaya yükleyen ve çeşitli dosya türlerini kabul eden herhangi bir yükleyici gibidir. Herhangi bir güvenlik açığı yoktur ve ne istemci tarafını ne de sunucu tarafını tehlikeye atmayacaktır," şeklinde beyanda bulunmuştur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| probot bot | v ≤ 2021-02-08 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.