CVE-2024-33661

Опубликовано: 26 апр. 2024

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

Portainer before 2.20.0 allows redirects when the target is not index.yaml.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:portainer:portainer:*:*:*:*:*:*:*:*

Версия до 2.20.0 (исключая)

EPSS

Процентиль: 21%

0.00067

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-601

Связанные уязвимости

ROS-20240606-08

CVSS3: 5.8

redos

около 1 года назад

Уязвимость portainer-ce

GHSA-6cm9-r25c-5778

CVSS3: 9.1

github

около 1 года назад

Portainer before 2.20.0 allows redirects when the target is not index.yaml.

BDU:2024-04424

CVSS3: 5.8

fstec

около 1 года назад

Уязвимость платформы управления контейнерами Portainer, связанная с использованием открытой переадресации, позволяющая нарушителю перенаправить пользователя на произвольный сайт

EPSS

Процентиль: 21%

0.00067

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-601