CVE-2023-32687
Yüksek
Açıklama
tgstation-server, üretim BYOND sunucularını yönetmek için kullanılan bir araç setidir. 4.7.0 sürümüyle başlayıp 5.12.1 sürümünden önceki versiyonlarda, list chat bots iznine sahip örnek kullanıcıları, ilgili izne sahip olmadan sohbet botu bağlantı dizelerini okuyabilmektedir. Bu sorun 5.12.1 sürümünde düzeltilmiştir. Geçici bir çözüm olarak, bağlantı dizelerini görüntüleme yetkisine sahip olmaması gereken kullanıcılardan list chat bots izni kaldırılmalıdır. Güvenlik amacıyla daha önce depolanmış tüm kimlik bilgileri geçersiz kılınmalıdır.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünTgstation13 Tgstation-server
Yayın29 May 2023
İlk görülme29 May 2023
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- tgstation13 tgstation-server5.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tgstation13 tgstation-server | 4.7.0 ≤ v < 5.12.1 | 5.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.