PT-2024-42041 · Go · Github.Com/Portainer/Portainer

Publicado

2024-04-10

·

Atualizado

2024-04-10

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or not.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-286

Identificadores relacionados

GHSA-87X6-8M9V-G8C2

Produtos afetados

Github.Com/Portainer/Portainer