CVE-2023-32687
Təsvir
tgstation-server istehsalat BYOND serverlərini idarə etmək üçün alətlər dəstidir. 4.7.0 versiyasından başlayaraq 5.12.1 versiyasına qədər, çat botlarının siyahılaşdırılması icazəsinə malik instans istifadəçiləri müvafiq icazə olmadan çat bot bağlantı sətirlərini oxuya bilərlər. Bu problem 5.12.1 versiyasında düzəldilmişdir. Müvəqqəti həll kimi, bağlantı sətirlərinə baxmaq imkanı olmamalı olan istifadəçilərdən çat botlarının siyahılaşdırılması icazəsini silin. Təhlükəsizlik üçün əvvəllər saxlanılmış istənilən etimadnamələri etibarsız edin.
Necə düzəltmək olar
- tgstation13 tgstation-server5.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tgstation13 tgstation-server | 4.7.0 ≤ v < 5.12.1 | 5.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.