CVE-2025-69197 in Panel
الملخص
بحسب VulDB • 03/07/2026
Pterodactyl هو لوحة إدارة خوادم الألعاب مجانية ومفتوحة المصدر. تسمح الإصدارات 1.11.11 والإصدارات الأقدم باستخدام رمز التحقق الثنائي الزمني (TOTP) أكثر من مرة خلال نافذة صلاحيته. يُطلب من المستخدمين الذين قاموا بتمكين المصادقة الثنائية (2FA) إدخال الرمز أثناء تسجيل الدخول، وبعد ذلك لا يتم وضع علامة عليه بشكل كافٍ على أنه مستخدم في النظام. يتيح هذا لهجوم يقوم باعتراض هذا الرمز استخدامه بالإضافة إلى اسم المستخدم وكلمة المرور المعروفين خلال نافذة صلاحية الرمز التي تبلغ 60 ثانية. يجب أن يكون المهاجم قد اعترض رمز تحقق ثنائي صالح (على سبيل المثال، أثناء مشاركة الشاشة). تم إصلاح هذه المشكلة في الإصدار 1.12.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.