CVE:CVE-2023-34243
CNNVD:CNNVD-202306-640
tgstation-server是一款用于管理生产BYOND服务器的工具集。
TGstation 5.12.5之前版本存在信息泄露漏洞，该漏洞源于可以通过使用无效密码强制登录端点来发现用户名。
solution:Upgrade tgstation13 tgstation-server to a higher version than 5.12.5,and avoid the version [4.0.0.0,5.12.5)