CVE-2023-36458

Podatność CSRF w 1Panel w wersjach od 1.10.33 do 2.0.15 w funkcji zarządzania nazwą panelu. Brak zabezpieczeń CSRF (tokeny, walidacja Origin/Referer) umożliwia atakującemu zmianę nazwy panelu ofiary bez jej zgody poprzez spreparowaną stronę WWW.

Podatność CSRF w 1Panel w wersjach 1.10.33 do 2.0.15 w funkcji konfiguracji portu sieciowego. Brak zabezpieczeń anty-CSRF (tokeny, walidacja Origin/Referer) w punkcie końcowym zmiany portu umożliwia atakującemu zmianę portu nasłuchu panelu, co prowadzi do utraty dostępu na oryginalnym porcie i potencjalnego wyeksponowania usługi na porcie wybranym przez atakującego.

W panelu administracyjnym 1Panel w wersjach od 1.10.33 do 2.0.15 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w funkcji zmiany nazwy użytkownika. Brak mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF czy walidacja nagłówków Origin/Referer, umożliwia atakującemu podmianę nazwy użytkownika ofiary bez jej zgody.

W wersji 1.4.3 panelu 1Panel występuje podatność na zapis dowolnych plików, co może prowadzić do bezpośredniej kontroli nad serwerem. Problem wynika z braku filtrowania parametrów w funkcji `SaveContent` w pliku `api/v1/file.go`.

W wersji 1.4.3 panelu 1Panel, uwierzytelnieni atakujący mogą pobierać dowolne pliki przez interfejs API, co prowadzi do nieautoryzowanego dostępu. Może to skutkować dużym wyciekiem informacji.

1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. W wersji 1.4.3 występuje podatność umożliwiająca atakującemu odczyt dowolnych ważnych plików konfiguracyjnych na serwerze z powodu braku filtrowania parametrów żądania.

1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwy ładunek, aby osiągnąć wstrzyknięcie poleceń podczas dodawania repozytoriów kontenerów.