CVE-2022-2821

Les versions du logiciel du site NamelessMC antérieures à la 2.0.2 contiennent une faille d'authentification qui permet à un attaquant de contourner les exigences de connexion. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans avoir besoin de compte ni d'interaction avec l'utilisateur, pour obtenir un accès non autorisé à des données sensibles. Comme l'attaque est simple à exécuter et ne nécessite aucun identifiant, vous devriez mettre à jour le logiciel vers la dernière version immédiatement.