PT-2025-50369
CVE-2025-34430
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 1Panel من 1.10.33 إلى 2.0.15
الوصف
يتأثر 1Panel بثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) في وظيفة إدارة الأسماء باللوحة. لا تحتوي الوظيفة المتأثرة على أي إجراءات حماية من CSRF، مثل الرموز المميزة المضادة لـ CSRF أو التحقق من صحة Origin/Referer. يمكن للمهاجم إنشاء صفحة ويب ضارة ترسل طلبًا لتغيير اسم لوحة التحكم. إذا زار المستخدم هذه الصفحة وهو مسجل الدخول، فسيقوم متصفحه بتضمين ملفات تعريف ارتباط الجلسة الصالحة، مما يسمح بنجاح الطلب. وهذا يسمح لمهاجم عن بُعد بتعديل اسم لوحة التحكم الخاصة بالمستخدم دون علمه أو موافقته. لا تحتوي نقطة النهاية المعرضة للخطر على دفاعات كافية ضد هجمات CSRF.
التوصيات
قم بتحديث 1Panel إلى إصدار أحدث من 2.0.15.
قم بتحديث 1Panel إلى إصدار أحدث من 1.10.33.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾