CVE-2024-34066
Yüksek
Açıklama
Pterodactyl wings, Pterodactyl Panel için sunucu kontrol düzlemidir. Wings token'ının düğüm yapılandırmasının görüntülenmesi veya yanlışlıkla bir yere paylaşılması yoluyla sızdırılması durumunda, bir saldırgan bu token'ı kullanarak ilgili düğüm üzerinde rastgele dosya yazma ve okuma erişimi elde edebilir. Bu sorun 1.11.12 versiyonunda giderilmiştir ve kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, geçici bir çözüm olarak `ignore_panel_config_updates` seçeneğini etkinleştirebilirler.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünPterodactyl Wings
Yayın3 May 2024
İlk görülme3 May 2024
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Güncelleyin
- pterodactyl wings1.11.2 ya da sonraki bir sürüm
- github.com/pterodactyl/wings1.11.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pterodactyl wings | v < 1.11.2 | 1.11.2 |
| github.com/pterodactyl/wingsGo | v < 1.11.12 | 1.11.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.