BDU:2024-06543

Опубликовано: 10 апр. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Средний

Описание

Уязвимость платформы управления контейнерами Portainer связана с разницей при аутентификации пользователя во времени отклика. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, является ли имя пользователя действительным или нет

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Portainer CE

Версия ПО

7.3 (РЕД ОС)

2.19.4 (Portainer CE)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Для Portainer CE:

Обновление программного обеспечения до актуальной версии

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-29296
CVE

EPSS

Процентиль: 93%

0.10281

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20240816-01

CVSS3: 5.3

redos

больше 1 года назад

Уязвимость portainer-ce

CVE-2024-29296

CVSS3: 5.3

nvd

почти 2 года назад

A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or not.

GHSA-87x6-8m9v-g8c2

CVSS3: 5.3

github

почти 2 года назад

EPSS

Процентиль: 93%

0.10281

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2