Описание
Уязвимость платформы управления контейнерами Portainer связана с разницей при аутентификации пользователя во времени отклика. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, является ли имя пользователя действительным или нет
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Наименование ПО
РЕД ОС
Portainer CE
Версия ПО
7.3 (РЕД ОС)
2.19.4 (Portainer CE)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Для Portainer CE:
Обновление программного обеспечения до актуальной версии
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 70%
0.01252
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
nvd
больше 2 лет назад
A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or not.
CVSS3: 5.3
github
больше 2 лет назад
Portainer CE allows username enumeration through authentication response timing
EPSS
Процентиль: 70%
0.01252
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2