CVE-2025-62797
Açıklama
FluxCP, PHP ile yazılmış rAthena sunucuları için web tabanlı bir Kontrol Paneli'dir. Birden fazla rAthena/Ragnarok sunucusu tarafından kullanılan FluxCP tabanlı web sitesi şablonunda kritik bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Durum değiştiren POST uç noktaları, istek başına anti-CSRF belirteçleri veya güçlü Origin/Referer doğrulaması olmaksızın, yalnızca oturum çerezi ile yetkilendirilen tarayıcı başlatımlı istekleri kabul etmektedir. Oturum açmış bir kullanıcıyı kendi kontrolündeki bir sayfaya çekebilen bir saldırgan, söz konusu kullanıcının isteği dışında hassas işlemler gerçekleştirmesine neden olabilir. Bu zafiyet e3f130c commit'i ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rathena FluxCP | < e3f130c4a2ccd615a3ee2ee0302ecbfbd84747e6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.