matrix-appservice-irc 允许在配置 API 中注入 IRC 命令(CVE-2024-52505)

admin 2024-11-15 17:22:32 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
matrix-appservice-irc 允许在配置 API 中注入 IRC 命令(CVE-2024-52505)

CVE编号

CVE-2024-52505

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-15
漏洞描述
matrix-appservice-irc 是一个用于 Matrix 消息协议的 Node.js IRC 桥接器。在版本 3.0.2 及之前的 matrix-appservice-irc 桥接器的配置 API 中存在一个漏洞,可能导致作为桥接器IRC机器人的任意IRC命令执行。该漏洞已在 matrix-appservice-irc 版本 3.0.3 中得到修复。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://github.com/matrix-org/matrix-appservice-irc/commit/4a024eae1a992b1ea6...
https://github.com/matrix-org/matrix-appservice-irc/security/advisories/GHSA-...
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A
CWE-ID 漏洞类型
CWE-147 输入终结符转义处理不恰当
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-50832利用情况 暂无补丁情况 N/A披露时间 2024-11-15漏洞描述A SQL Injection vulne
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-50833利用情况 暂无补丁情况 N/A披露时间 2024-11-15漏洞描述A SQL Injection vulne
评论:0   参与:  0