CVE-2025-69199
Təsvir
Wings, pulsuz və açıq mənbəli oyun serveri idarəetmə paneli olan Pterodactyl üçün server idarəetmə təyyrəsidir (control plane). Versiya 1.12.0-dək Wings daxilindəki websockets-lərdə lazımi sürət məhdudiyyəti (rate limiting) və tənzimləmə (throttling) mövcud olmayıb. Nəticədə, bədniyyətli istifadəçi çox sayda bağlantı aça və sonra bu soketlər vasitəsilə məlumat tələb edə bilər ki, bu da şəbəkədə həddindən artıq məlumat həcminə səbəb olur və host sisteminin yaddaşını və CPU-nu yükləyir. Əlavə olaraq, göndərilən və ya qəbul edilən mesajların ümumi ölçüsünə heç bir məhdudiyyət tətbiq edilməmişdir, bu da bədniyyətli istifadəçiyə minlərlə websocket bağlantısı açmağa və sonra soket üzərindən böyük həcmdə məlumat göndərməyə imkan verir ki, bu da host şəbəkəsini yükləyir, həmçinin Wings daxilində CPU və yaddaş yükünün artmasına səbəb olur. Versiya 1.12.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- pterodactyl wings1.12.0 və ya daha yeni versiya
- github.com/pterodactyl/wings1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pterodactyl wings | v < 1.12.0 | 1.12.0 |
| github.com/pterodactyl/wingsGo | v < 1.12.0 | 1.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.