CVE-2025-69197 in Panel
要約
〜によって VulDB • 2026年06月12日
Pterodactylは、無料のオープンソースゲームサーバー管理パネルです。バージョン1.11.11およびそれ以前のバージョンでは、TOTPの有効期間中に複数回使用することができます。2FAが有効になっているユーザーはサインイン時にトークンの入力を求められますが、その後、システム上で十分に「使用済み」としてマークされません。これにより、攻撃者がそのトークンを傍受した場合、60秒間のトークン有効期間内に既知のユーザー名/パスワードに加えてそれを使用することが可能になります。攻撃者は有効な2FAトークン（例えば、画面共有中に）を傍受する必要があります。この問題はバージョン1.12.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.