CVE-2024-55946

Yüksək

Təsvir

Playloom Engine açıq mənbəli, yüksək performanslı oyun hazırlama mühərrikidir. Engine Beta v0.0.1 versiyasında məlumatların saxlanması ilə bağlı, xüsusilə əməkdaşlıq funksiyalarından istifadə zamanı ortaya çıxan təhlükəsizlik boşluğu mövcuddur. Başqa bir istifadəçi ilə əməkdaşlıq edərkən, həmin şəxs sizin proqram təminatına daxil etdiyiniz şəxsi məlumatlara giriş əldə edə bilər. Bu, istifadəçi məxfiliyi üçün risk yaradır. Playloom Engine administratorları düzəliş tətbiq edilənə qədər əməkdaşlıq funksiyasını müvəqqəti olaraq deaktiv etmişlər. Engine Beta v0.0.2 versiyasının buraxılması ilə bu problemin aradan qaldırılacağı gözlənilir. İstifadəçilərə bu müddət ərzində əməkdaşlıq funksiyasından istifadə etməmələri tövsiyə olunur.

CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulPlayloom-Engine
Dərc13 dek 2024
İlk görülmə13 dek 2024

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Quetrobits Playloom-Engine<= beta-v0.0.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.