CVE-2025-68954
Orta
Təsvir
Pterodactyl pulsuz və açıq mənbəli oyun serveri idarəetmə panelidir. 1.11.11 və daha aşağı versiyalarda istifadəçi server instansiyasından silindikdə və ya onun SFTP vasitəsilə fayllara giriş icazələri dəyişdirildikdə aktiv SFTP bağlantıları ləğv edilmir. Bu, artıq SFTP-yə qoşulmuş istifadəçinin icazələri geri alındıqdan sonra belə bağlı qalmasına və fayllara daxil olmasına imkan verir. Bu zəifliyin istismar edilməsi üçün istifadəçi icazələri ləğv edildiyi an SFTP-yə qoşulmuş olmalıdır. Problem 1.12.0 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Pterodactyl Panel
Dərc6 yan 2026
İlk görülmə6 yan 2026
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- pterodactyl panel1.12.0 və ya daha yeni versiya
- pterodactyl wings1.12.0 və ya daha yeni versiya
- pterodactyl/panel1.12.0 və ya daha yeni versiya
- github.com/pterodactyl/wings1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pterodactyl panel | v < 1.12.0 | 1.12.0 |
| pterodactyl wings | v < 1.12.0 | 1.12.0 |
| pterodactyl/panelPackagist | v < 1.12.0 | 1.12.0 |
| github.com/pterodactyl/wingsGo | v < 1.12.0 | 1.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.