BDU:2025-08568 (CVE-2025-49593)

Уязвимость платформы управления контейнерами Portainer, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить доступ к конфиденциальной информации

Опубликовано: 2025-07-16

Описание

Уязвимость платформы управления контейнерами Portainer связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)Portainer (до 2.31.0)

Способ устранения

Использование рекомендаций:
https://github.com/portainer/portainer/commit/384cb53c64af78af8e1ac7ef5b0f91bad530e989
https://github.com/portainer/portainer/commit/b767dcb27ed253b423facd2e04ef971985950fd3
https://github.com/portainer/portainer/security/advisories/GHSA-h5jw-8c32-xfv6

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-portainer-ce-cve-2025-49593/?sphrase_id=1088613

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://github.com/portainer/portainer/commit/384cb53c64af78af8e1ac7ef5b0f91bad530e989 https://github.com/portainer/portainer/commit/b767dcb27ed253b423facd2e04ef971985950fd3 https://github.com/portainer/portainer/security/advisories/GHSA-h5jw-8c32-xfv6 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-portainer-ce-cve-2025-49593/?sphrase_id=1088613

Проверьте безопасность своего сайта и почты → Полная проверка домена