Pterodactylは無料のオープンソースのゲームサーバー管理パネルです。バージョン1.11.11以下では、TOTPが有効期間内に複数回使用可能でした。2FAが有効なユーザーはサインイン時にトークンの入力を求められますが、その後システム内で十分に使用済みとしてマークされません。そのため、攻撃者がそのトークンを傍受した場合、60秒間のトークン有効期間中に既知のユーザー名とパスワードと共に使用できてしまいます。攻撃者は有効な2FAトークン（例えば画面共有中に）を傍受している必要があります。この問題はバージョン1.12.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。