CVE-2024-29296

Опубликовано: 10 апр. 2024

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or not.

Ссылки

https://github.com/ThaySolis/CVE-2024-29296
Exploit
Third Party Advisory
https://github.com/ThaySolis/CVE-2024-29296
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:portainer:portainer:2.19.4:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.01242

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-286

Связанные уязвимости

GHSA-87x6-8m9v-g8c2

CVSS3: 5.3

github

больше 2 лет назад

BDU:2024-06543

CVSS3: 5.3

fstec

больше 2 лет назад

Уязвимость платформы управления контейнерами Portainer, связанная с неправильным управлением пользователями, позволяющая нарушителю является ли имя пользователя действительным или нет

ROS-20240816-01

CVSS3: 5.3

redos

почти 2 года назад

Уязвимость portainer-ce

EPSS

Процентиль: 66%

0.01242

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-286