ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-04424
5средняя

BDU:2024-04424

Уязвимость платформы управления контейнерами Portainer, связанная с использованием открытой переадресации, позволяющая нарушителю перенаправить пользователя на произвольный сайт
Опубликовано: 2024-06-07
Описание

Уязвимость платформы управления контейнерами Portainer связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю перенаправить пользователя на произвольный сайт

Затрагиваемое ПО и версии
РЕД ОС (7.3)Portainer (от 2.0 до 2.20.0)
Способ устранения

Для Portainer:
https://github.com/portainer/portainer/compare/2.19.4...2.20.0
https://github.com/portainer/portainer/pull/11233
https://github.com/portainer/portainer/pull/11236

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/portainer/portainer/compare/2.19.4...2.20.0https://github.com/portainer/portainer/pull/11233https://github.com/portainer/portainer/pull/11236https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена