CVE-2021-29493
Orta
Açıklama
Kennnyshiwa-cogs, Red Discordbot için cog'lar içerir. kennnyshiwa-cogs'un Tickets modülünde bir RCE istismarı bulunmuştur. Bu istismar, Discord kullanıcılarının hassas ve zararlı bilgileri açığa çıkarabilecek bir mesaj oluşturmasına olanak tanır. Kullanıcılar, yamayı almak için 5a84d60018468e5c0346f7ee74b2b4650a6dade7 sürümüne yükseltebilir veya geçici bir çözüm olarak, istismarı kullanılamaz hale getirmek için tickets modülünü devre dışı bırakabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünKennnyshiwa-cogs
Yayın6 May 2021
İlk görülme6 May 2021
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- kennnyshiwa-cogs_project kennnyshiwa-cogs2021-05-05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kennnyshiwa-cogs_project kennnyshiwa-cogs | v < 2021-05-05 | 2021-05-05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.