جزئیات آسیب‌پذیری
CVE-2025-66507
1Panel-dev 1Panel
1Panel – CAPTCHA Bypass via Client-Controlled Flag
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
1Panel is an open-source, web-based control panel for Linux server management. Versions 2.0.13 and below allow an unauthenticated attacker to disable CAPTCHA verification by abusing a client-controlled parameter. Because the server previously trusted this value without proper validation, CAPTCHA protections can be bypassed, enabling automated login attempts and significantly increasing the risk of account takeover (ATO). This issue is fixed in version 2.0.14.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| 1Panel-dev | 1Panel | < 2.0.14 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-qmg5-v42x-qqhq x_refsource_CONFIRM
- https://github.com/1Panel-dev/1Panel/commit/ac43f00273be745f8d04b90b6e2b9c1a40ef7bca x_refsource_MISC
- https://github.com/1Panel-dev/1Panel/releases/tag/v2.0.14 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-602Client-Side Enforcement of Server-Side Security
- CWE-807Reliance on Untrusted Inputs in a Security Decision
- CWE-290Authentication Bypass by Spoofing