CVE-2025-31120
Açıklama
NamelessMC, Minecraft sunucuları için ücretsiz, kullanımı kolay ve güçlü bir web sitesi yazılımıdır. Versiyon 2.1.4 ve öncesinde, forum sayfasındaki güvensiz görüntüleme sayısı mekanizması, kimliği doğrulanmamış bir saldırganın görüntüleme sayısını yapay olarak artırmasına olanak tanır. Uygulama, bir görüntülemenin sayılıp sayılmayacağını belirlemek için istemci tarafı bir çereze (nl-topic-[tid]) (veya misafirler için oturum değişkenine) dayanmaktadır. İstemci çerezi sağlamadığında, her sayfa isteği sayacı artırarak hatalı görüntüleme metriklerine yol açar. Bu sorun versiyon 2.2.0 ile düzeltilmiştir.
Nasıl düzeltilir
- namelessmc nameless2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| namelessmc nameless | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.