Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jtraxy

#30343de 53,633
8.7CVSS total
Vulnerabilidades · 1
PT-2024-25421
8.7
2024-10-01
Portainer · Portainer · CVE-2024-33662
**Nome do software vulnerável e versões afetadas** Versões do Portainer anteriores à 2.20.2 **Descrição** O problema está relacionado ao uso inadequado de um algoritmo de criptografia na função `AesEncrypt`. Essa falha pode resultar em criptografia fraca. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões anteriores à 2.20.2, atualize para a versão 2.20.2 para resolver esse risco. Como solução temporária, considere restringir o uso da função `AesEncrypt` até que o problema seja resolvido.