PT-2024-25421 · Portainer+2 · Portainer+2
Jtraxy
·
Publicado
2024-10-01
·
Atualizado
2024-12-04
·
CVE-2024-33662
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Portainer anteriores à 2.20.2
Descrição
O problema está relacionado ao uso inadequado de um algoritmo de criptografia na função
AesEncrypt. Essa falha pode resultar em criptografia fraca. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para versões anteriores à 2.20.2, atualize para a versão 2.20.2 para resolver esse risco. Como solução temporária, considere restringir o uso da função
AesEncrypt até que o problema seja resolvido.Exploit
Correção
DoS
Inadequate Encryption Strength
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Portainer
Red Os
Suse