Tóm tắt nhanh
- CVE-2025-34430 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng github.com/1Panel-dev/1Panel, 1panel (fit2cloud).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.21%, cao hơn 11.4% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/1Panel-dev/1Panel Go | ≥ 1.10.33, ≤ 2.0.15mọi phiên bản
| Chưa có bản vá |
| 1panel | ≥ 1.10.33-lts, ≤ 2.0.15
| Chưa có bản vá |
Mô tả
1Panel versions 1.10.33 through 2.0.15 contain a cross-site request forgery (CSRF) vulnerability in the panel name management functionality. The affected endpoint does not implement CSRF defenses such as anti-CSRF tokens or Origin/Referer validation. An attacker can craft a malicious webpage that submits a panel-name change request; if a victim visits the page while authenticated, the browser includes valid session cookies and the request succeeds. This allows a remote attacker to change the victim’s panel name to an arbitrary value without consent.
Mô tả của NVD
1Panel versions 1.10.33 through 2.0.15 contain a cross-site request forgery (CSRF) vulnerability in the panel name management functionality. The affected endpoint does not implement CSRF defenses such as anti-CSRF tokens or Origin/Referer validation. An attacker can craft a malicious webpage that submits a panel-name change request; if a victim visits the page while authenticated, the browser includes valid session cookies and the request succeeds. This allows a remote attacker to change the victim’s panel name to an arbitrary value without consent.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí