PT-2021-24454 · Npm · Discord-Fix
Publicado
2021-01-29
·
Atualizado
2021-01-29
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
**Nome do software vulnerável e versões afetadas:
discord-fix (versões afetadas não especificadas)
Descrição:
Um pacote malicioso, o discord-fix, foi identificado e removido do registro do npm. Os computadores com esse pacote instalado ou em execução são considerados totalmente comprometidos. Segredos e chaves armazenados nesses computadores devem ser atualizados imediatamente a partir de outro computador.
Recomendações:
Remova o pacote discord-fix; no entanto, esteja ciente de que isso pode não remover todo o software malicioso resultante de sua instalação.
Como precaução, considere o computador totalmente comprometido e tome as medidas necessárias para protegê-lo, como alternar todos os segredos e chaves armazenados no computador a partir de um computador diferente.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Discord-Fix