CVE-2025-34429
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność CSRF w 1Panel w wersjach 1.10.33 do 2.0.15 w funkcji konfiguracji portu sieciowego. Brak zabezpieczeń anty-CSRF (tokeny, walidacja Origin/Referer) w punkcie końcowym zmiany portu umożliwia atakującemu zmianę portu nasłuchu panelu, co prowadzi do utraty dostępu na oryginalnym porcie i potencjalnego wyeksponowania usługi na porcie wybranym przez atakującego.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku CSRF, który może spowodować przerwanie działania usługi (DoS) poprzez zmianę portu nasłuchu panelu administracyjnego, a także nieumyślne udostępnienie panelu na porcie wybranym przez atakującego, co może ułatwić dalsze ataki.
Rekomendacja
Należy natychmiast zaktualizować 1Panel do wersji 2.0.16 lub nowszej, która zawiera poprawki zabezpieczeń CSRF. Jeśli aktualizacja nie jest możliwa, należy wdrożyć dodatkowe zabezpieczenia, takie jak walidacja nagłówków Origin/Referer lub tokeny anty-CSRF.
Inne podatności w 1Panel
Zobacz wszystkie- CVE-2025-34430Średnie
Podatność CSRF w 1Panel w wersjach od 1.10.33 do 2.0.15 w funkcji zarządzania nazwą panelu. Brak zabezpieczeń CSRF (tokeny, walidacja Origin/Referer) umożliwia atakującemu zmianę nazwy panelu ofiary bez jej zgody poprzez spreparowaną stronę WWW.
- CVE-2025-34410Wysokie
W panelu administracyjnym 1Panel w wersjach od 1.10.33 do 2.0.15 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w funkcji zmiany nazwy użytkownika. Brak mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF czy walidacja nagłówków Origin/Referer, umożliwia atakującemu podmianę nazwy użytkownika ofiary bez jej zgody.
- CVE-2023-39966Wysokie
W wersji 1.4.3 panelu 1Panel występuje podatność na zapis dowolnych plików, co może prowadzić do bezpośredniej kontroli nad serwerem. Problem wynika z braku filtrowania parametrów w funkcji `SaveContent` w pliku `api/v1/file.go`.
- CVE-2023-39965Średnie
W wersji 1.4.3 panelu 1Panel, uwierzytelnieni atakujący mogą pobierać dowolne pliki przez interfejs API, co prowadzi do nieautoryzowanego dostępu. Może to skutkować dużym wyciekiem informacji.
- CVE-2023-39964Wysokie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. W wersji 1.4.3 występuje podatność umożliwiająca atakującemu odczyt dowolnych ważnych plików konfiguracyjnych na serwerze z powodu braku filtrowania parametrów żądania.
- CVE-2023-36458Średnie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwe ładunki, aby osiągnąć wstrzyknięcie poleceń podczas wprowadzania do terminala kontenera.
- CVE-2023-36457Średnie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwy ładunek, aby osiągnąć wstrzyknięcie poleceń podczas dodawania repozytoriów kontenerów.
Oryginalny opis (angielski, źródło NVD)
1Panel versions 1.10.33 - 2.0.15 contain a cross-site request forgery (CSRF) vulnerability in the web port configuration functionality. The port-change endpoint lacks CSRF defenses such as anti-CSRF tokens or Origin/Referer validation. An attacker can craft a malicious webpage that submits a port-change request; when a victim visits it while authenticated, the browser includes valid session cookies and the request succeeds. This allows an attacker to change the port on which the 1Panel web service listens, causing loss of access on the original port and resulting in service disruption or denial of service, and may unintentionally expose the service on an attacker-chosen port.