CVE-2025-69197 in Panel
요약
\~에 의해 VulDB • 2026. 06. 12.
Pterodactyl은 무료 오픈소스 게임 서버 관리 패널입니다. 버전 1.11.11 및 그 이하에서는 유효 기간 동안 TOTP(시간 기반 일회용 비밀번호)를 여러 번 사용할 수 있습니다. 2FA가 활성화된 사용자는 로그인 시 토큰 입력을 요청받지만, 시스템에서 해당 토큰이 이미 사용되었는지 충분히 표시되지 않습니다. 이로 인해 공격자가 토큰을 가로채면 유효 기간(60초) 내에 알려진 사용자 이름/비밀번호와 함께 이 토큰을 재사용할 수 있습니다. 공격자는 유효한 2FA 토큰(예: 화면 공유 중)을 가로챌 필요가 있습니다. 이 문제는 버전 1.12.0에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.