CVE-2025-22144
Açıklama
NamelessMC, Minecraft sunucuları için ücretsiz, kullanımı kolay ve güçlü bir web sitesi yazılımıdır. admincp.core.emails veya admincp.users.edit izinlerine sahip bir kullanıcı, kullanıcıları doğrulayabilir ve bir saldırgan şifrelerini sıfırlayabilir. Hesap e-posta yoluyla başarıyla onaylandığında sıfırlama kodu NULL olur; ancak hesap, admincp.core.emails veya admincp.users.edit izinlerine sahip bir kullanıcı tarafından manuel olarak doğrulandığında reset_code artık NULL değil, boş olur. Bir saldırgan http://localhost/nameless/index.php?route=/forgot_password/&c= adresine istek göndererek şifreyi sıfırlayabilir. Sonuç olarak, bir saldırgan başka bir kullanıcının şifresini ele geçirebilir ve hesabını çalabilir. Bu sorun 2.1.3 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- namelessmc nameless2.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| namelessmc nameless | v < 2.1.3 | 2.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.