Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Rxri

#38513de 53,635
7.2CVSS total
Vulnerabilidades · 1
PT-2022-12904
7.2
2022-02-20
Premid · Premid · CVE-2021-46701
**Nome do software vulnerável e versões afetadas** PreMiD versão 2.2.0 **Descrição** A vulnerabilidade permite acesso não autorizado por meio do protocolo WebSocket. Um invasor pode receber eventos de um socket e enviar eventos para um socket, podendo interferir no status “reproduzindo agora” da vítima no Discord. **Recomendações** Para a versão 2.2.0 do PreMiD, considere desativar o transporte WebSocket como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao endpoint WebSocket para minimizar o risco de exploração. Evite usar o transporte WebSocket vulnerável no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.