发布日期：2023-06-08
更新日期：2023-08-11

受影响系统：

tgstation-server tgstation-server >= 4.0.0.0
tgstation-server tgstation-server < 5.12.5

描述：

---

CVE(CAN) ID: CVE-2023-34243

tgstation-server是一款用于管理生产BYOND服务器的工具集。
tgstation-server 4.0.0.0至5.12.5之前版本存在信息泄露漏洞，攻击者可利用该漏洞通过暴力破解登录端点获取用户的用户名。

<**>

建议：

---

厂商补丁：

tgstation-server
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/tgstation/tgstation-server/pull/1526

浏览次数：228
严重程度：0（网友投票）