CVE-2022-39221
Təsvir
McWebserver modu Minecraft serveri ilə yanaşı ayrı thread-lərdə sadə bir HTTP serverini işlədir. Fabric və Quilt üçün olan 0.1.2.1 daxil olmaqla daha aşağı versiyalarda və Forge üçün olan 0.1.1 daxil olmaqla daha aşağı versiyalardakı McWebserver Minecraft Modunda mövcud olan yol keçidi (path traversal) boşluğu, proqram tərəfindən əlçatan olan bütün faylların hər hansı şəxs tərəfindən HTTP sorğusu vasitəsilə oxunmasına imkan verir. Hər iki platforma (Fabric və Quilt, Forge) üçün yamalar tətbiq edilmiş 0.2.0 versiyası buraxılıb. Müvəqqəti həll yolu kimi, McWebserver modu `mods` kataloqundan faylın silinməsi ilə deaktiv edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcwebserver_minecraft_mod_for_fabric_and_quilt_project mcwebserver_minecraft_mod_for_fabric_and_quilt | v ≤ 0.1.2.1 | — |
| mcwebserver_minecraft_mod_for_forge_project mcwebserver_minecraft_mod_for_forge | v ≤ 0.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.