PT-2025-49759 · 1Panel · 1Panel
CVE-2025-66507
·
Publicado
2025-12-08
·
Atualizado
2026-07-30
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões 2.0.13 e anteriores do 1Panel
Descrição
O 1Panel é um painel de controle baseado na web para gerenciamento de servidores Linux. As versões 2.0.13 e anteriores permitem que um atacante não autenticado contorne a verificação de CAPTCHA manipulando um parâmetro controlado pelo cliente. O servidor confia incorretamente nesse parâmetro sem validação, o que permite aos atacantes desativar as proteções de CAPTCHA. Isso pode levar a tentativas de login automatizadas e possível tomada de conta (ATO).
Recomendações
Atualize para a versão 2.0.14 ou posterior.
Exploit
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
1Panel