CVE-2022-23604
Açıklama
x26-Cogs, Twentysix tarafından Red Discord botu için oluşturulmuş cog'ların bulunduğu bir depodur. Bu cog'lar arasında, Discord sunucu moderasyonu için bir araç olan Defender cog yer almaktadır. Defender cog'un 1.10.0 sürümünden önceki sürümlerinde bulunan bir güvenlik açığı, yönetici yetkilerine sahip kullanıcıların aynı sunucuyu paylaştıkları diğer kullanıcılar adına komut vermelerine olanak tanır. Eğer bir bot sahibi saldırganla aynı sunucuda bulunuyorsa, saldırganın bot sahibine özel kısıtlanmış komutları çalıştırması mümkündür. Sorun 1.10.0 sürümünde giderilmiştir. Geçici bir çözüm olarak Defender cog devre dışı bırakılabilir.
Nasıl düzeltilir
- x26-cogs_project x26-cogs1.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| x26-cogs_project x26-cogs | v < 1.10.0 | 1.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.