CVE-2025-68954
Açıklama
Pterodactyl ücretsiz ve açık kaynaklı bir oyun sunucusu yönetim panelidir. 1.11.11 ve altı sürümlerde, bir kullanıcı bir sunucu örneğinden kaldırıldığında veya SFTP üzerinden dosya erişimiyle ilgili izinleri değiştirildiğinde aktif SFTP bağlantıları iptal edilmez. Bu durum, halihazırda SFTP'ye bağlı olan bir kullanıcının, izinleri geri alındıktan sonra bile bağlı kalmasına ve dosyalara erişmesine olanak tanır. Bu zafiyetin istismar edilebilmesi için kullanıcının, izinleri geri alındığı sırada SFTP'ye bağlı olması gerekir. Bu sorun 1.12.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- pterodactyl panel1.12.0 ya da sonraki bir sürüm
- pterodactyl wings1.12.0 ya da sonraki bir sürüm
- pterodactyl/panel1.12.0 ya da sonraki bir sürüm
- github.com/pterodactyl/wings1.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pterodactyl panel | v < 1.12.0 | 1.12.0 |
| pterodactyl wings | v < 1.12.0 | 1.12.0 |
| pterodactyl/panelPackagist | v < 1.12.0 | 1.12.0 |
| github.com/pterodactyl/wingsGo | v < 1.12.0 | 1.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.