Creació d’arxius arbitraris al sistema Pterodactyl Wings

ALERTES

10/02/2023

CVE-2023-25152

ALT: (8,4)

CVSS3: 7,3

Pterodactyl Wings podria permetre a un atacant remot autenticat crear arxius arbitraris al sistema a causa d’una resolució d’enllaços incorrecta. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, l’atacant podria explotar aquesta vulnerabilitat per a crear arxius arbitraris en el sistema.

Sistemes Afectats

Remediació
Consulteu el repositori GIT de Wings per obtenir informació sobre actualitzacions o solucions suggerides. Per saber més informació al respecte, podeu consultar l’apartat de referències.