CVE:CVE-2021-41129
CNNVD:CNNVD-202110-367
Pterodactyl是一款使用PHP、Nodejs和Go构建的开源游戏服务器管理面板。
Pterodactyl 存在安全漏洞，恶意用户可以在两因素身份验证过程中修改confirmation_token输入的内容，以引用与登录尝试无关的缓存值。
solution:Upgrade pterodactyl panel to a higher version than 1.6.2,and avoid the version [1.0.0,1.6.2)