Към съдържанието
Търсене

CVE-2025-66507: 1Panel-dev 1Panel, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

1Panel is an open-source, web-based control panel for Linux server management. Versions 2.0.13 and below allow an unauthenticated attacker to disable CAPTCHA verification by abusing a client-controlled parameter. Because the server previously trusted this value without proper validation, CAPTCHA protections can be bypassed, enabling automated login attempts and significantly increasing the risk of account takeover (ATO). This issue is fixed in version 2.0.14.

Засегнати продукти

  • 1Panel-dev 1Panel: < 2.0.14

Вид слабост

История

  • 9 декември 2025 Публикувано

Други уязвимости в 1Panel-dev 1Panel

Първоизточници

CVE-2025-66507: 1Panel-dev 1Panel, заобикаляне на вход и права | freedomonline.bg