CVE-2021-48006
Aşağı
Təsvir
4.0.3 versiyasından əvvəlki PocketMine-MP, ops.txt faylından operator yazılarını silərkən böyük-kiçik hərflərə qarşı həssas olmayan uyğunlaşdırma aparmır. removeOp funksiyası təqdim olunan adı kiçik hərflərə çevirir, lakin yalnız tam şəkildə uyğun gələn yazını silir, buna görə də böyük hərflərlə saxlanılan operator adı deop komandası ilə ləğv edilə bilmir və yazı ops.txt faylından əllə silinənə qədər oyunçu operator olaraq qalır.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulPocketmine/pocketmine-mp
Dərc6 sen 2026
İlk görülmə6 sen 2026
Zəiflik növüCWE-178CWE-178
Necə düzəltmək olar
Yeniləyin
- pocketmine/pocketmine-mp4.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pocketmine/pocketmine-mpPackagist | v < 4.0.3 | 4.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.