GO-2025-4207

vendorUSosv

1Panel IP Access Control Bypass via Untrusted X-Forwarded-For Headers in github.com/1Panel-dev/1Panel

Advisory ansehen veröffentlicht 2025-12-15Lizenz: per source

1Panel IP Access Control Bypass via Untrusted X-Forwarded-For Headers in github.com/1Panel-dev/1Panel

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-66508US	—	0.25% (17th)	—	2025-12-09
1Panel is an open-source, web-based control panel for Linux server management. Versions 2.0.14 and below use Gin's default configuration which trusts all IP addresses as proxies (T…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/1Panel-dev/1Panel/commit/94f7d78cc9768ee244da33e09408017d1f68b5edFIX
https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-7cqv-qcq2-r765ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-66508ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan