Nick Chan Bot 操作系统命令注入漏洞 CVE-2020-5282 CNNVD-202003-1604 CNVD-2020-24408
7.5
AV
AC
AU
C
I
A
发布：
2020-03-25
修订：
2024-11-21
Nick Chan Bot是一款使用discord.js库编写的私有Discord机器人。 Nick Chan Bot 1.0.0-beta之前版本中的‘npm’命令存在操作系统命令注入漏洞。远程攻击者可借助特制请求利用该漏洞在系统上执行任意shell命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
