1Panel バージョン 1.10.33 から 2.0.15 には、ウェブポート設定機能にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。ポート変更エンドポイントには、アンチCSRFトークンやOrigin/RefererチェックなどのCSRF防御策が実装されていません。攻撃者は悪意のあるウェブページを作成し、被害者がそのページに認証済み状態でアクセスすると、ブラウザが有効なセッションクッキーを付与してポート変更リクエストが成功する可能性があります。これにより、攻撃者は1Panelウェブサービスが待ち受けるポートを変更し、元のポートでのアクセスができなくなったり、サービスが停止（DoS）したりする恐れがあります。また、意図せず攻撃者が指定したポートでサービスが公開されてしまう場合もあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。