CVE-2025-60935 in Panel

Sumário

de VulDB • 28/05/2026

Uma vulnerabilidade de redirecionamento aberto no endpoint de login do Blitz Panel v1.17.0 permite que atacantes redirecionem usuários para domínios maliciosos por meio de uma URL manipulada. Este problema afeta o parâmetro next_url no endpoint de login e pode levar a phishing ou roubo de tokens após a autenticação bem-sucedida.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 26/09/2025
• Divulgação: 24/12/2025
• Moderação: aceite
• Entrada: VDB-338300
• CPE: pronto
• CWE: CWE-601 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00168
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60935
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60935/