CVE-2025-66507
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
1Panel w wersjach 2.0.13 i starszych pozwala nieuwierzytelnionemu atakującemu wyłączyć weryfikację CAPTCHA poprzez manipulację parametrem kontrolowanym przez klienta. Serwer ufał temu parametrowi bez odpowiedniej walidacji, co umożliwia obejście ochrony CAPTCHA i zautomatyzowane próby logowania. Problem naprawiono w wersji 2.0.14.
Ocena ryzyka
Obejście CAPTCHA znacząco zwiększa ryzyko przejęcia konta (ATO) poprzez zautomatyzowane ataki brute-force na hasła. Organizacje korzystające z 1Panel są narażone na nieautoryzowany dostęp do panelu zarządzania serwerem.
Rekomendacja
Zaktualizuj 1Panel do wersji 2.0.14 lub nowszej. Do czasu aktualizacji rozważ ograniczenie dostępu do panelu z niezaufanych sieci.
Inne podatności w 1Panel
Zobacz wszystkie- CVE-2025-34430Średnie
Podatność CSRF w 1Panel w wersjach od 1.10.33 do 2.0.15 w funkcji zarządzania nazwą panelu. Brak zabezpieczeń CSRF (tokeny, walidacja Origin/Referer) umożliwia atakującemu zmianę nazwy panelu ofiary bez jej zgody poprzez spreparowaną stronę WWW.
- CVE-2025-34429Wysokie
Podatność CSRF w 1Panel w wersjach 1.10.33 do 2.0.15 w funkcji konfiguracji portu sieciowego. Brak zabezpieczeń anty-CSRF (tokeny, walidacja Origin/Referer) w punkcie końcowym zmiany portu umożliwia atakującemu zmianę portu nasłuchu panelu, co prowadzi do utraty dostępu na oryginalnym porcie i potencjalnego wyeksponowania usługi na porcie wybranym przez atakującego.
- CVE-2025-34410Wysokie
W panelu administracyjnym 1Panel w wersjach od 1.10.33 do 2.0.15 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w funkcji zmiany nazwy użytkownika. Brak mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF czy walidacja nagłówków Origin/Referer, umożliwia atakującemu podmianę nazwy użytkownika ofiary bez jej zgody.
- CVE-2025-66508Średnie
1Panel w wersjach 2.0.14 i starszych używa domyślnej konfiguracji Gina, która ufa wszystkim adresom IP jako proxy (TrustedProxies = 0.0.0.0/0). Pozwala to dowolnemu klientowi na fałszowanie nagłówka X-Forwarded-For, co umożliwia obejście wszystkich kontroli dostępu opartych na adresach IP, takich jak AllowIPs, białe listy API czy sprawdzenia localhost.
- CVE-2023-39966Wysokie
W wersji 1.4.3 panelu 1Panel występuje podatność na zapis dowolnych plików, co może prowadzić do bezpośredniej kontroli nad serwerem. Problem wynika z braku filtrowania parametrów w funkcji `SaveContent` w pliku `api/v1/file.go`.
- CVE-2023-39965Średnie
W wersji 1.4.3 panelu 1Panel, uwierzytelnieni atakujący mogą pobierać dowolne pliki przez interfejs API, co prowadzi do nieautoryzowanego dostępu. Może to skutkować dużym wyciekiem informacji.
- CVE-2023-39964Wysokie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. W wersji 1.4.3 występuje podatność umożliwiająca atakującemu odczyt dowolnych ważnych plików konfiguracyjnych na serwerze z powodu braku filtrowania parametrów żądania.
- CVE-2023-36458Średnie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwe ładunki, aby osiągnąć wstrzyknięcie poleceń podczas wprowadzania do terminala kontenera.
- CVE-2023-36457Średnie
1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. Przed wersją 1.3.6, uwierzytelniony atakujący mógł stworzyć złośliwy ładunek, aby osiągnąć wstrzyknięcie poleceń podczas dodawania repozytoriów kontenerów.
Oryginalny opis (angielski, źródło NVD)
1Panel is an open-source, web-based control panel for Linux server management. Versions 2.0.13 and below allow an unauthenticated attacker to disable CAPTCHA verification by abusing a client-controlled parameter. Because the server previously trusted this value without proper validation, CAPTCHA protections can be bypassed, enabling automated login attempts and significantly increasing the risk of account takeover (ATO). This issue is fixed in version 2.0.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS