CVE-2025-34430
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność CSRF w 1Panel w wersjach od 1.10.33 do 2.0.15 w funkcji zarządzania nazwą panelu. Brak zabezpieczeń CSRF (tokeny, walidacja Origin/Referer) umożliwia atakującemu zmianę nazwy panelu ofiary bez jej zgody poprzez spreparowaną stronę WWW.
Ocena ryzyka
Atakujący może zmienić nazwę panelu administratora na dowolną wartość, co może prowadzić do dezorientacji, utraty zaufania lub dalszych ataków socjotechnicznych.
Rekomendacja
Zaleca się natychmiastową aktualizację 1Panel do wersji 2.0.16 lub nowszej, która zawiera poprawkę CSRF. Jako tymczasowe zabezpieczenie można wdrożyć dodatkową walidację nagłówków Origin/Referer na poziomie proxy.
Inne podatności w 1Panel
Zobacz wszystkie- CVE-2025-34429Wysokie
Podatność CSRF w 1Panel w wersjach 1.10.33 do 2.0.15 w funkcji konfiguracji portu sieciowego. Brak zabezpieczeń anty-CSRF (tokeny, walidacja Origin/Referer) w punkcie końcowym zmiany portu umożliwia atakującemu zmianę portu nasłuchu panelu, co prowadzi do utraty dostępu na oryginalnym porcie i potencjalnego wyeksponowania usługi na porcie wybranym przez atakującego.
- CVE-2025-34410Wysokie
W panelu administracyjnym 1Panel w wersjach od 1.10.33 do 2.0.15 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w funkcji zmiany nazwy użytkownika. Brak mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF czy walidacja nagłówków Origin/Referer, umożliwia atakującemu podmianę nazwy użytkownika ofiary bez jej zgody.
- CVE-2023-39966Wysokie
W wersji 1.4.3 panelu 1Panel występuje podatność na zapis dowolnych plików, co może prowadzić do bezpośredniej kontroli nad serwerem. Problem wynika z braku filtrowania parametrów w funkcji `SaveContent` w pliku `api/v1/file.go`.
- CVE-2023-39965Średnie
W wersji 1.4.3 panelu 1Panel, uwierzytelnieni atakujący mogą pobierać dowolne pliki przez interfejs API, co prowadzi do nieautoryzowanego dostępu. Może to skutkować dużym wyciekiem informacji.
- CVE-2023-39964Wysokie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. W wersji 1.4.3 występuje podatność umożliwiająca atakującemu odczyt dowolnych ważnych plików konfiguracyjnych na serwerze z powodu braku filtrowania parametrów żądania.
- CVE-2023-36458Średnie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwe ładunki, aby osiągnąć wstrzyknięcie poleceń podczas wprowadzania do terminala kontenera.
- CVE-2023-36457Średnie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwy ładunek, aby osiągnąć wstrzyknięcie poleceń podczas dodawania repozytoriów kontenerów.
Oryginalny opis (angielski, źródło NVD)
1Panel versions 1.10.33 through 2.0.15 contain a cross-site request forgery (CSRF) vulnerability in the panel name management functionality. The affected endpoint does not implement CSRF defenses such as anti-CSRF tokens or Origin/Referer validation. An attacker can craft a malicious webpage that submits a panel-name change request; if a victim visits the page while authenticated, the browser includes valid session cookies and the request succeeds. This allows a remote attacker to change the victim’s panel name to an arbitrary value without consent.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS