CVE-2025-34430
Açıklama
1Panel 1.10.33 ile 2.0.15 arasındaki sürümler, panel adı yönetimi işlevinde bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Etkilenen uç nokta, anti-CSRF belirteçleri veya Origin/Referer doğrulaması gibi CSRF savunmalarını uygulamamaktadır. Bir saldırgan, panel adı değişikliği isteği gönderen kötü amaçlı bir web sayfası oluşturabilir; eğer kurban kimlik doğrulaması yapmış durumdayken bu sayfayı ziyaret ederse, tarayıcı geçerli oturum çerezlerini ekler ve istek başarıyla gerçekleşir. Bu durum, uzaktaki bir saldırganın, kurbanın rızası olmadan panel adını rastgele bir değerle değiştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fit2cloud 1panel | 1.10.33-lts ≤ v ≤ 2.0.15 | — |
| github.com/1Panel-dev/1PanelGo | 1.10.33 ≤ v ≤ 2.0.15, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.