CVE-2024-34068
Təsvir
Pterodactyl wings, Pterodactyl Panel üçün server idarəetmə panelidir. Oyun serverinə giriş imkanı olan autentifikasiya olunmuş istifadəçi, pull endpoint-də Wings-i host edən nodun daxili son nöqtələrinə girişi əngəlləyən əvvəlki giriş kontrolunu (GHSA-6rg3-8h8x-5xfv) yan keçə bilir. Bu, bədniyyətli istifadəçilərə digər hallarda əlçatmaz olan lokal şəbəkələrdəki resurslara potensial olaraq giriş etməyə imkan verə bilər. Bu problem 1.11.2 versiyasında həll edilmişdir və istifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər müvəqqəti həll yolu kimi `api.disable_remote_download` seçimini aktivləşdirə bilərlər.
Necə düzəltmək olar
- pterodactyl wings1.11.2 və ya daha yeni versiya
- github.com/pterodactyl/wings1.11.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pterodactyl wings | v < 1.11.2 | 1.11.2 |
| github.com/pterodactyl/wingsGo | v < 1.11.12 | 1.11.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.