CVE-2025-62797
Təsvir
FluxCP, PHP dilində yazılmış rAthena serverləri üçün veb əsaslı İdarəetmə Panelidir. Bir çox rAthena/Ragnarok serverləri tərəfindən istifadə edilən FluxCP əsaslı vebsayt şablonunda kritik Saytlararası Sorğu Saxtalaşdırılması (CSRF) zəifliyi mövcuddur. Vəziyyət dəyişdirən POST son nöqtələri (endpoints), hər sorğu üçün anti-CSRF tokenləri və ya güclü Origin/Referer yoxlaması olmadan, yalnız sessiya kukisi ilə avtorizasiya olunan brauzer tərəfindən başladılan sorğuları qəbul edir. Daxil olmuş istifadəçini öz nəzarətində olan səhifəyə cəlb edə bilən hücumçu, həmin istifadəçinin iradəsi olmadan həssas hərəkətləri yerinə yetirməsinə səbəb ola bilər. Bu zəiflik e3f130c commit-i ilə düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rathena FluxCP | < e3f130c4a2ccd615a3ee2ee0302ecbfbd84747e6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.