CVE-2025-60935 in Panel

Tóm tắt

Bởi VulDB • 28/05/2026

Một lỗ hổng chuyển hướng mở (open redirect) trong điểm cuối đăng nhập của Blitz Panel v1.17.0 cho phép kẻ tấn công chuyển hướng người dùng đến các tên miền độc hại thông qua một URL được tạo ra đặc biệt. Vấn đề này ảnh hưởng đến tham số next_url trong điểm cuối đăng nhập và có thể dẫn đến lừa đảo (phishing) hoặc đánh cắp token sau khi xác thực thành công.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 26/09/2025
• Tiết lộ: 24/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-338300
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00168
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60935
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60935/