Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Canadahonk

#47452de 53,633
5.3CVSS total
Vulnerabilidades · 1
PT-2020-15860
5.3
2020-08-29
Premid · Premid · CVE-2020-24928
**Nome do software vulnerável e versões afetadas** Versões do PreMiD até a 2.1.3 **Descrição** O problema diz respeito a um servidor web Socket.io hospedado localmente no PreMiD, que está aberto a todas as origens na porta 3020. Isso permite que invasores obtenham informações confidenciais de usuários do Discord. **Recomendações** Para versões até a 2.1.3, considere restringir o acesso ao servidor web socketio na porta 3020 para impedir o acesso não autorizado até que uma correção esteja disponível.