Discord-Recon におけるコードインジェクションの脆弱性
| Title |
Discord-Recon におけるコードインジェクションの脆弱性
|
| Summary |
Discord-Recon には、コードインジェクションの脆弱性が存在します。
|
| Possible impacts |
情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
April 21, 2021, midnight |
| Registration Date |
Dec. 28, 2021, 4:01 p.m. |
| Last Update |
Dec. 28, 2021, 4:01 p.m. |
|
CVSS3.0 : 緊急
|
| Score |
9.8
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
CVSS2.0 : 危険
|
| Score |
7.5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:P/A:P |
Affected System
| Discord Recon project |
|
Discord Recon 0.0.3 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2021年12月28日]
掲載 |
Dec. 28, 2021, 4:01 p.m. |
NVD Vulnerability Information
CVE-2021-29465
| Summary |
Discord-Recon is a bot for the Discord chat service. Versions of Discord-Recon 0.0.3 and prior contain a vulnerability in which a remote attacker is able to overwrite any file on the system with the command results. This can result in remote code execution when the user overwrite important files on the system. As a workaround, bot maintainers can edit their `setting.py` file then add `<` and `>` into the `RCE` variable inside of it to fix the issue without an update. The vulnerability is patched in version 0.0.4.
|
| Publication Date |
April 22, 2021, 10:15 a.m. |
| Registration Date |
April 22, 2021, 5:53 p.m. |
| Last Update |
Nov. 21, 2024, 3:01 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:discord:discord-recon:*:*:*:*:*:*:*:* |
|
|
|
0.0.4 |
Related information, measures and tools
Common Vulnerabilities List