CVE-2020-15147 in Red Discord Botinfo

Zusammenfassung

von VulDB • 22.08.2026

Red Discord Bot vor den Versionen 3.3.12 und 3.4 weist eine Remote Code Execution (RCE)-Schwachstelle im Streams-Modul auf. Dieser Exploit ermöglicht es Discord-Nutzern, durch speziell angefertigte „going live“-Nachrichten Code in die „going live“-Nachricht des Streams-Moduls einzuschleusen. Durch Ausnutzung dieses Expleots sind zerstörerische Aktionen und/oder der Zugriff auf sensible Informationen möglich. Als Workaround kann das Deaktivieren des Trivia-Moduls mit dem Befehl `unload streams` diesen Exploit unzugänglich machen. Es wird dringend empfohlen, ein Update auf Version 3.3.12 oder 3.4 durchzuführen, um dieses Problem vollständig zu beheben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

GitHub, Inc.

Reservieren

25.06.2020

Moderieren

akzeptiert

Eintrag

VDB-160142

CPE

bereit

EPSS

0.02614

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!