一、 漏洞 CVE-2022-36024 基础信息
漏洞标题
使用py-cord作为discord API封装的机器人容易通过远程代码执行来实现关机
来源：AIGC 神龙大模型
漏洞描述信息
使用py-cord作为Discord API包装器的机器人，容易受到通过远程代码执行导致的关闭攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Bots using py-cord as discord api wrapper are vulnerable to shutdowns through remote code execution
来源：美国国家漏洞数据库 NVD
漏洞描述信息
py-cord is a an API wrapper for Discord written in Python. Bots creating using py-cord version 2.0.0 are vulnerable to remote shutdown if they are added to the server with the `application.commands` scope without the `bot` scope. Currently, it appears that all public bots that use slash commands are affected. This issue has been patched in version 2.0.1. There are currently no recommended workarounds - please upgrade to a patched version.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
Pycord 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Pycord是Pycord Development开源的一个现代的、易于使用的、功能丰富的、异步就绪的 API 包装器。 Pycord 2.0.1之前版本存在安全漏洞，该漏洞源于允许用户远程关闭在 pycord 上运行的机器人，方法是将其添加到具有application.commands范围而不是bot范围的不和谐服务器，然后在该服务器中执行命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-36024 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-36024 的情报信息