CVE-2025-31118
Yüksək
Təsvir
NamelessMC Minecraft serverləri üçün pulsuz, istifadəsi asan və güclü vebsayt proqram təminatıdır. 2.1.4 və əvvəlki versiyalarda forumda sürətli cavab funksiyası (view_topic.php) heç bir spam qarşısının alınması mexanizmi tətbiq etmir. Bu, autentifikasiyadan keçmiş istifadəçilərə heç bir vaxt məhdudiyyəti olmadan davamlı cavab yazmağa imkan verir və nəticədə normal fəaliyyəti poza bilən nəzarətsiz göndəriş artımı baş verir. Bu problem 2.2.0 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Nameless
Dərc18 apr 2025
İlk görülmə18 apr 2025
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- namelessmc nameless2.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| namelessmc nameless | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.