CVE-2025-21611
Açıklama
tgstation-server, BYOND sunucu yönetimi için üretim ölçekli bir araçtır. 6.12.3 sürümünden önce, API yöntemlerini yetkilendirmek için kullanılan roller, kullanıcının etkin olup olmadığını belirlemek için kullanılan rolle AND yerine hatalı olarak OR ile işleme alınıyordu. Bu durum, etkin kullanıcıların izinlerinden bağımsız olarak yetkili eylemlerin çoğuna (tamamına değil) erişmesine olanak tanır. Özellikle WriteUsers hakkı etkilenmemiştir, bu nedenle kullanıcılar bu hatayı hesap izinlerini kalıcı olarak yükseltmek için kullanamazlar. Düzeltme tgstation-server-v6.12.3 sürümünde yayınlanmıştır.
Nasıl düzeltilir
- tgstation13 tgstation-server6.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tgstation13 tgstation-server | 6.11.0 ≤ v < 6.12.3 | 6.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.