CVE-2025-66507
Yüksək
Təsvir
1Panel Linux server idarəetməsi üçün açıq mənbəli, veb əsaslı idarəetmə panelidir. 2.0.13 və daha aşağı versiyalarda autentifikasiya olunmamış hücumçu klient tərəfindən idarə olunan parametrdən sui-istifadə edərək CAPTCHA yoxlamasını deaktiv edə bilər. Server bu dəyəri düzgün təsdiqləmədən qəbul etdiyi üçün CAPTCHA mühafizəsindən yan keçmək mümkündür ki, bu da avtomatlaşdırılmış giriş cəhdlərinə şərait yaradır və hesabın ələ keçirilməsi (ATO) riskini əhəmiyyətli dərəcədə artırır. Bu problem 2.0.14 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFit2cloud 1panel
Dərc9 dek 2025
İlk görülmə9 dek 2025
Zəiflik növüCWE-602CWE-602CWE-807CWE-807CWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- fit2cloud 1panel2.0.14 və ya daha yeni versiya
- github.com/1Panel-dev/1Panel2.0.14, 2.0.14+incompatible və ya daha yeni versiya
- github.com/1Panel-dev/1Panel/core0.0.0-20251128030527-ac43f00273be və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud 1panel | v < 2.0.14 | 2.0.14 |
| github.com/1Panel-dev/1PanelGo | v < 2.0.14, v < 2.0.14+incompatible | 2.0.14, 2.0.14+incompatible |
| github.com/1Panel-dev/1Panel/coreGo | v < 0.0.0-20251128030527-ac43f00273be | 0.0.0-20251128030527-ac43f00273be |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.