ГлавнаяБаза уязвимостей БДУ → BDU:2023-00099
9высокая

BDU:2023-00099

Уязвимость платформы управления контейнерами Portainer, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить полный доступ к файловой системе
Опубликовано: 2023-01-13
Описание

Уязвимость платформы управления контейнерами Portainer связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к файловой системе хоста через API управления хостом

Затрагиваемое ПО и версии
Portainer (до 1.22.1)
Способ устранения

Использование рекомендаций:
https://www.fortiguard.com/zeroday/FG-VD-19-124

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.fortiguard.com/zeroday/FG-VD-19-124
Проверьте безопасность своего сайта и почты → Полная проверка домена