PT-2021-18231 · Unknown · Discord Recon Server

Omar Badran · Publicado 2021-04-20 · Atualizado 2024-01-12 · CVE-2021-29461

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Discord Recon Server anteriores à 0.0.3

Descrição:

Uma vulnerabilidade no Discord Recon Server poderia ser explorada para ler arquivos internos do sistema e gravar arquivos no sistema, resultando na execução remota de código. O problema foi corrigido na versão 0.0.3.

Recomendações:

Para versões anteriores à 0.0.3, atualize para a versão 0.0.3 para resolver o problema. Como solução temporária, pode-se copiar o código de assets/CommandInjection.py no repositório de código do Discord Recon Server e sobrescrever o código vulnerável da própria implementação do Discord Recon Server com o código que contém o patch.

Correção

Code Injection

Argument Injection

Enumeração de Fraquezas

CWE-94

CWE-88

Identificadores relacionados

CVE-2021-29461

GHSA-3M9V-V33C-G83X

Produtos afetados

Discord Recon Server

Referências · 6

• https://github.com/DEMON1A/Discord-Recon/security/advisories/GHSA-3m9v-v33c-g83x · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-29461 · Nota de Segurança
• https://t.me/cvenotify/29293 · Publicação no Telegram
• https://t.me/cvenotify/67239 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29461 · Aviso do Fabricante
• https://t.me/cvenotify/15685 · Publicação no Telegram