CVE-2024-29296

Опубликовано: 10 апр. 2024

Источник: nvd

CVSS3: 5.3

EPSS Средний

Описание

A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or not.

Ссылки

http://portainer.com
Product
https://github.com/ThaySolis/CVE-2024-29296
Exploit
Third Party Advisory
http://portainer.com
Product
https://github.com/ThaySolis/CVE-2024-29296
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:portainer:portainer:2.19.4:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10406

Средний

5.3 Medium

CVSS3

Дефекты

CWE-286

Связанные уязвимости

ROS-20240816-01

CVSS3: 5.3

redos

11 месяцев назад

Уязвимость portainer-ce

GHSA-87x6-8m9v-g8c2

CVSS3: 5.3

github

около 1 года назад

BDU:2024-06543

CVSS3: 5.3

fstec

около 1 года назад

Уязвимость платформы управления контейнерами Portainer, связанная с неправильным управлением пользователями, позволяющая нарушителю является ли имя пользователя действительным или нет

EPSS

Процентиль: 93%

0.10406

Средний

5.3 Medium

CVSS3

Дефекты

CWE-286