PT-2021-18256 · Unknown · Red Discord Bot+1

Dav-Git · Publicado 2021-05-10 · Atualizado 2022-10-25 · CVE-2021-29501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do plug-in Ticketer anteriores à 1.0.1

Descrição:

Foi encontrada uma vulnerabilidade no Ticketer cog, um plugin de sistema de tickets baseado em comandos para o bot Discord vermelho, permitindo que usuários do Discord exponham informações confidenciais.

Recomendações:

Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 o mais rápido possível.

Como solução alternativa temporária, considere desativar o Ticketer cog para desabilitar o código explorável.

Correção

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

CVE-2021-29501

GHSA-R2CF-49R7-PFJ7

Produtos afetados

Ticketer Cog

Red Discord Bot

Referências · 4

• https://github.com/Dav-Git/Dav-Cogs/commit/3d54ef9b52ce03f139b7d6c1cc38c375e65593fd · Correção
• https://github.com/Dav-Git/Dav-Cogs/security/advisories/GHSA-r2cf-49r7-pfj7 · Nota
• https://osv.dev/vulnerability/CVE-2021-29501 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29501 · Nota de Segurança