CVE:CVE-2020-15147
CNNVD:CNNVD-202008-1134
Red Discord Bot是个人开发者的一个 Python 编写的模块化机器人。该机器人软件可根据不同的模块配置完成不同的功能。
Red Discord Bot 3.3.12之前版本和3.4之前版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
solution:Upgrade cogboard red_discord_bot to a higher version than 3.3.11,and avoid the version (,3.3.11]