CVE-2024-43404

Kritik

Açıklama

MEGABOT, öğrenme ve eğlence için tamamen özelleştirilmiş bir Discord botudur. MEGABOT versiyonları < 1.5.0'daki `/math` komutu ve işlevselliği, bir Python `eval()` kullanımı nedeniyle uzaktan kod çalıştırma zafiyeti içermektedir. Bu zafiyet, bir saldırganın herhangi bir Discord kanalında `/math` komutunu kullanırken `expression` parametresine Python kodu enjekte etmesine olanak tanır. Bu zafiyet, MEGABOT kullanan tüm Discord sunucularını etkilemektedir. Söz konusu zafiyet, 1.5.0 sürümünde giderilmiştir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünMegacord Megabot

Yayın20 Ağu 2024

İlk görülme20 Ağu 2024

Zayıflık türüCWE-95CWE-95

Nasıl düzeltilir

Güncelleyin

megacord megabot1.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
megacord megabot	v < 1.5.0	1.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.