Към съдържанието
Търсене

CVE-2024-21663: DEMON1A Discord-Recon, невалидиран вход

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Discord-Recon is a Discord bot created to automate bug bounty recon, automated scans and information gathering via a discord server. Discord-Recon is vulnerable to remote code execution. An attacker is able to execute shell commands in the server without having an admin role. This vulnerability has been fixed in version 0.0.8.

Засегнати продукти

  • DEMON1A Discord-Recon: < 0.0.8

Вид слабост

История

  • 8 януари 2024 Публикувано

Други уязвимости в DEMON1A Discord-Recon

Първоизточници

CVE-2024-21663: DEMON1A Discord-Recon, невалидиран вход | freedomonline.bg