CVE-2024-34695
Təsvir
WOWS Karma, Wargaming-in World of Warships oyunu üçün reputasiya sistemidir. İstifadəçi modal pəncərə bağlanmamışdan əvvəl yazı yaratma sorğusunda "create" düyməsini dəfələrlə sıxa bilir ki, bu da eyni anda bir neçə yazı yaratma API sorğularının göndərilməsini tətikləyir. Tayminqləmə səbəbindən, eyni vaxtda çoxlu sayda yazıların göndərilməsi soyuma müddətinin (cooldown) yoxlanılmasını yan keçir, lakin paralel karma yeniləmələri səbəbindən istifadəçinin metrikaları birdən çox dəfə yenilənmir. Bu problem 0.17.4.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SakuraIsayeki WOWS-Karma | <= 0.17.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.