One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8340474 |
| Date de publication | 2023-05-30 05:15:12 (vue: 2023-05-30 11:06:50) |
| Titre | CVE-2023-33198 |
| Texte | TGStation-Server est un outil d'échelle de production pour Byond Server Management.Le cache de canal de chat Dreammaker API (DMAPI) peut éventuellement être empoisonné par un redémarrage et un relais Tgstation-Server (TGS).Cela peut entraîner l'envoi de messages de chat à l'un des canaux IRC ou Discord configurés pour l'instance sur les robots de chat activés.Cela dure jusqu'à ce que les canaux de chat de l'instance \\ soient mis à jour dans TGS ou DreamDaemon est redémarré.Les commandes de chat TGS ne sont pas affectées, personnalisées ou autrement.
tgstation-server is a production scale tool for BYOND server management. The DreamMaker API (DMAPI) chat channel cache can possibly be poisoned by a tgstation-server (TGS) restart and reattach. This can result in sending chat messages to one of any of the configured IRC or Discord channels for the instance on enabled chat bots. This lasts until the instance\'s chat channels are updated in TGS or DreamDaemon is restarted. TGS chat commands are unaffected, custom or otherwise. |
| Envoyé | Oui |
| Condensat | 2023 33198 any api are bots byond cache can channel channels chat commands configured custom cve discord dmapi dreamdaemon dreammaker enabled instance irc lasts management messages one otherwise poisoned possibly production reattach restart restarted result scale sending server tgs tgstation tool unaffected until updated |
| Tags | Tool |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.