PT-2024-25421 · Portainer+2 · Portainer+2
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Portainer anteriores à 2.20.2
Descrição
O problema está relacionado ao uso inadequado de um algoritmo de criptografia na função
AesEncrypt. Essa falha pode resultar em criptografia fraca. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para versões anteriores à 2.20.2, atualize para a versão 2.20.2 para resolver esse risco. Como solução temporária, considere restringir o uso da função
AesEncrypt até que o problema seja resolvido.Exploit
Correção
DoS
Use of a Broken Cryptographic Algorithm
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Portainer
Red Os
Suse