CVE:CVE-2020-5282
CNNVD:CNNVD-202003-1604
Nick Chan Bot是一款使用discord.js库编写的私有Discord机器人。
Nick Chan Bot 1.0.0-beta之前版本中的‘npm’命令存在操作系统命令注入漏洞。远程攻击者可借助特制请求利用该漏洞在系统上执行任意shell命令。
solution:Upgrade nick_chan_bot_project nick_chan_bot to a higher version than 1.0.0:beta_pre_11,1.0.0:beta_pre_7,1.0.0:beta_pre_8,1.0.0:beta_pre_9,and avoid the version 1.0.0:beta_pre_11,1.0.0:beta_pre_7,1.0.0:beta_pre_8,1.0.0:beta_pre_9