Описание
1Panel is an open source Linux server operation and maintenance management panel. The password verification in the source code uses the != symbol instead hmac.Equal. This may lead to a timing attack vulnerability. This vulnerability is fixed in 1.10.3-lts.
Ссылки
- Product
- Vendor Advisory
- Product
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.10.3-lts (исключая)
cpe:2.3:a:fit2cloud:1panel:*:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.00136
Низкий
3.9 Low
CVSS3
5.9 Medium
CVSS3
Дефекты
CWE-203
CWE-203
Связанные уязвимости
CVSS3: 5.9
github
почти 2 года назад
1Panel's password verification is suspected to have a timing attack vulnerability
CVSS3: 3.9
fstec
почти 2 года назад
Уязвимость панели управления Linux-сервера 1Panel, связанная с раскрытием информации через несоответствие, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 34%
0.00136
Низкий
3.9 Low
CVSS3
5.9 Medium
CVSS3
Дефекты
CWE-203
CWE-203