CVE-2025-69197 in Panel
Resumen
por VulDB • 2026-05-20
Pterodactyl es un panel de gestión de servidores de juegos gratuito y de código abierto. Las versiones 1.11.11 y anteriores permiten que el TOTP (Time-based One-Time Password) se utilice varias veces durante su ventana de validez. Los usuarios con la autenticación de dos factores (2FA) habilitada reciben una solicitud para introducir un token durante el inicio de sesión, y posteriormente este no se marca adecuadamente como utilizado en el sistema. Esto permite que un atacante que intercepte dicho token lo utilice junto con un nombre de usuario y contraseña conocidos durante la ventana de validez de 60 segundos del token. El atacante debe haber interceptado un token 2FA válido (por ejemplo, durante una sesión de compartición de pantalla). Este problema se soluciona en la versión 1.12.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.