CVE-2025-66508
Təsvir
1Panel Linux server idarəetməsi üçün açıq mənbəli, veb-əsaslı idarəetmə panelidir. 2.0.14 və ondan aşağı versiyalar Gin-in bütün IP ünvanlarını proksi kimi etibarlı sayan standart konfiqurasiyasından (TrustedProxies = 0.0.0.0/0) istifadə edir və bu, istənilən klientə X-Forwarded-For başlığını saxtalaşdırmağa imkan verir. Bütün IP-əsaslı giriş nəzarətləri (AllowIPs, API ağ siyahıları, yalnız localhost yoxlamaları) ClientIP()-dən asılı olduğundan, hücumçular sadəcə X-Forwarded-For: 127.0.0.1 və ya ağ siyahıya daxil olan istənilən IP ünvanı göndərməklə bu müdafiələrdən yan keçə bilərlər. Bu, bütün IP-əsaslı təhlükəsizlik nəzarətlərini səmərəsiz edir. Bu problem 2.0.14 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- fit2cloud 1panel2.0.14 və ya daha yeni versiya
- github.com/1Panel-dev/1Panel2.0.14, 2.0.14+incompatible və ya daha yeni versiya
- github.com/1Panel-dev/1Panel/agent0.0.0-20251201063338-94f7d78cc976 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud 1panel | v < 2.0.14 | 2.0.14 |
| github.com/1Panel-dev/1PanelGo | v < 2.0.14, v < 2.0.14+incompatible | 2.0.14, 2.0.14+incompatible |
| github.com/1Panel-dev/1Panel/agentGo | v < 0.0.0-20251201063338-94f7d78cc976 | 0.0.0-20251201063338-94f7d78cc976 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.