CVE-2025-21611
Təsvir
tgstation-server, BYOND serverinin idarə edilməsi üçün istehsal miqyaslı bir alətdir. Versiya 6.12.3-ə qədər, API metodlarını avtorizasiya etmək üçün istifadə olunan rollar, istifadəçinin aktiv olub-olmadığını müəyyən edən rol ilə səhvən AND əvəzinə OR operatoru ilə birləşdirilmişdi. Bu, aktiv istifadəçilərə icazələrindən asılı olmayaraq, avtorizasiya olunmuş əməliyyatların çoxuna (hamısına yox) giriş imkanı verir. Qeyd etmək lazımdır ki, WriteUsers hüququna təsir göstərməmişdir, buna görə də istifadəçilər bu xətadan hesab imtiyazlarını daimi olaraq yüksəltmək üçün istifadə edə bilməzlər. Düzəliş tgstation-server-v6.12.3 versiyasında təqdim edilmişdir.
Necə düzəltmək olar
- tgstation13 tgstation-server6.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tgstation13 tgstation-server | 6.11.0 ≤ v < 6.12.3 | 6.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.