CVE-2025-69197 in Panel
Résumé
par VulDB • 12/06/2026
Pterodactyl est un panneau de gestion de serveurs de jeu gratuit et open-source. Les versions 1.11.11 et inférieures permettent d'utiliser plusieurs fois le TOTP (Time-based One-Time Password) au cours de sa fenêtre de validité. Lors de la connexion, les utilisateurs ayant activé l'authentification à deux facteurs (2FA) sont invités à saisir un jeton, qui n'est ensuite pas suffisamment marqué comme utilisé dans le système. Cela permet à un attaquant qui intercepte ce jeton de l'utiliser en plus d'un nom d'utilisateur et d'un mot de passe connus pendant la fenêtre de validité du jeton de 60 secondes. L'attaquant doit avoir intercepté un jeton 2FA valide (par exemple, lors d'une session de partage d'écran). Ce problème est corrigé dans la version 1.12.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.