CVE:CVE-2023-30621
CNNVD:CNNVD-202304-1768
Gipsy是Curiosity开源的一款模块化、免费、开源的 Discord 机器人。
Gipsy 1.3之前版本存在操作系统命令注入漏洞。攻击者利用该漏洞可以使用sudoer权限在主机上运行命令。
solution:Upgrade gipsy_project gipsy to a higher version than 1.3,and avoid the version (,1.3]