CVE-2021-41273
Təsvir
Pterodactyl PHP 7, React və Go ilə qurulmuş açıq mənbəli oyun serveri idarəetmə panelidir. İki marşrutda CSRF mühafizəsinin yanlış konfiqurasiya edilməsi səbəbindən bədniyyətli istifadəçi aşağıdakı son nöqtələrə qarşı CSRF əsaslı hücum həyata keçirə bilər: Test e-poçtu göndərmək və node avto-yerləşdirmə tokeni yaratmaq. Heç bir mərhələdə hər hansı məlumat bədniyyətli istifadəçiyə açıqlanmaz, bu sadəcə inzibati istifadəçiyə e-poçt spamının göndərilməsinə və ya gözlənilmədən tək bir avto-yerləşdirmə tokeninin yaradılmasına səbəb olar. Bu token bədniyyətli istifadəçiyə məlum olmaz, o, sadəcə sistemdə gözlənilmədən yaradılır. Bu problem `1.6.6` versiyasında aradan qaldırılmışdır. İstifadəçilər öz sistemlərini yamamaq üçün v1.6.6 versiyasında təqdim olunan düzəlişləri isteyə bağlı olaraq əllə tətbiq edə bilərlər.
Necə düzəltmək olar
- pterodactyl panel1.6.6 və ya daha yeni versiya
- pterodactyl/panel1.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pterodactyl panel | v < 1.6.6 | 1.6.6 |
| pterodactyl/panelPackagist | v < 1.6.6 | 1.6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.