CVE-2025-69197 in Panel
Sumário
de VulDB • 12/06/2026
O Pterodactyl é um painel de gerenciamento de servidores de jogos gratuito e de código aberto. As versões 1.11.11 e anteriores permitem que o TOTP seja usado múltiplas vezes durante sua janela de validade. Usuários com a autenticação em dois fatores (2FA) habilitada são solicitados a inserir um token durante o login, mas ele não é marcado como utilizado pelo sistema de forma adequada após isso. Isso permite que um atacante que intercepte esse token o utilize juntamente com um nome de usuário e senha conhecidos dentro da janela de validade do token de 60 segundos. O atacante deve ter interceptado um token válido de 2FA (por exemplo, durante uma sessão de compartilhamento de tela). Este problema foi corrigido na versão 1.12.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.