CVE-2022-24849
Açıklama
DisCatSharp, .NET için bir Discord API sarmalayıcısıdır. 9.8.5, 9.8.6, 9.9.0 sürümlerini ve 10.0.0'ın daha önce yayınlanmış ön sürümlerini kullanan ve iki `RequireDisCatSharpDeveloperAttribute` özniteliğinden birini veya `BaseDiscordClient.LibraryDeveloperTeam` özelliğini kullanan kullanıcıların bot belirteçleri (token), potansiyel olarak Discord ile ilişkili olmayan bir web sunucusuna gönderilmiş olabilir. Bu sunucu, DisCatSharp geliştirme ekibi tarafından sahiplenilmekte ve işletilmektedir. Belirteçler kaydedilmemiştir, ancak yine de etkilenmiş olabilecek botların belirteçlerinin sıfırlanması önerilir. Mevcut kararlı sürümdeki sorunu gidermek için 9.9.1 sürümü yayınlanmıştır ve mevcut 10.0.0 ön sürümleri artık bu durumdan etkilenmemektedir. Yükseltme yapamayan kullanıcılar, her iki `RequireDisCatSharpDeveloperAttribute` kullanımını ve `BaseDiscordClient.LibraryDeveloperTeam` özelliğine yapılan tüm doğrudan çağrıları kaldırmalıdır.
Nasıl düzeltilir
- aitsys discatsharp9.9.1 ya da sonraki bir sürüm
- DisCatSharp9.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aitsys discatsharp | 9.8.5 ≤ v < 9.9.1 | 9.9.1 |
| DisCatSharpNuGet | 9.8.5 ≤ v < 9.9.1 | 9.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.