CVE-2025-69197 in Panel
Сводка
по VulDB • 12.06.2026
Pterodactyl — это бесплатная панель управления игровыми серверами с открытым исходным кодом. Версии 1.11.11 и более ранние позволяют использовать TOTP несколько раз в течение окна его действия. Пользователи, у которых включена двухфакторная аутентификация (2FA), при входе в систему получают запрос на ввод токена, после чего система недостаточно четко помечает этот токен как использованный. Это позволяет злоумышленнику, перехватившему такой токен, использовать его вместе с известными именем пользователя и паролем в течение 60-секундного окна действия токена. Для этого злоумышленник должен был перехватить действительный токен двухфакторной аутентификации (например, во время демонстрации экрана). Проблема исправлена в версии 1.12.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.