GO-2025-4209

vendorUSosv

1Panel – CAPTCHA Bypass via Client-Controlled Flag in github.com/1Panel-dev/1Panel

Advisory ansehen veröffentlicht 2025-12-15Lizenz: per source

1Panel – CAPTCHA Bypass via Client-Controlled Flag in github.com/1Panel-dev/1Panel

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-66507US	—	0.47% (40th)	—	2025-12-09
1Panel is an open-source, web-based control panel for Linux server management. Versions 2.0.13 and below allow an unauthenticated attacker to disable CAPTCHA verification by abusin…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/1Panel-dev/1Panel/commit/ac43f00273be745f8d04b90b6e2b9c1a40ef7bcaFIX
https://github.com/1Panel-dev/1Panel/releases/tag/v2.0.14WEB
https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-qmg5-v42x-qqhqADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-66507ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan