CVE-2025-58448
Kritik
Təsvir
rAthena açıq mənbəli çarpaylı kross-platforma kütləvi çoxoyunçulu onlayn rol oyunları (MMORPG) serveridir. 0d89ae0 commit-indən əvvəlki versiyalarda PartyBooking komponentində `WorldName` parametri vasitəsilə SQL Injection mövcuddur. 0d89ae0 commit-i bu problemi aradan qaldırır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulRathena
Dərc9 sen 2025
İlk görülmə9 sen 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- rathena rathena2025-09-06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rathena rathena | v < 2025-09-06 | 2025-09-06 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.