PT-2024-31560

CVE-2024-45307

Publicado

2024-09-03

Atualizado

2024-09-07

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SudoBot anteriores à 9.26.7

Descrição

O SudoBot, um bot de moderação do Discord, está vulnerável à escalada de privilégios e à exploração do comando -config. Essa vulnerabilidade permite que qualquer pessoa, em teoria, atualize qualquer configuração do bot e, potencialmente, assuma o controle sobre as configurações do bot.

Recomendações

Para versões anteriores à 9.26.7, atualize para a versão 9.26.7 para receber um patch.

Como solução temporária, crie uma substituição de permissão de comando no banco de dados executando uma instrução SQL fornecida, substituindo <guild id> pelo ID de guilda apropriado para cada servidor em que o bot estiver, a fim de impedir que usuários sem permissão ManageGuild executem o comando -config.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2024-45307