发布日期：2024-07-29
更新日期：2024-10-14

受影响系统：

tgstation-server tgstation-server < 6.8.0

描述：

---

CVE(CAN) ID: CVE-2024-41799

tgstation-server是tgstation开源的一款用于管理生产BYOND服务器的工具集。
tgstation-server 6.8.0之前版本存在路径遍历漏洞，攻击者可利用该漏洞设置主机上存在的.dme文件并通过BYOND的shell() proc执行远程代码。

<**>

建议：

---

厂商补丁：

tgstation-server
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/tgstation/tgstation-server/commit/374852fe5ae306415eb5aafb2d16b06897d7afe4

浏览次数：464
严重程度：0（网友投票）