PT-2025-47400 · Portainer+1 · Portainer+1

CVE-2025-4676 · Publicado 2025-09-25 · Atualizado 2026-01-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Portainer (versões afetadas não especificadas)

Descrição Existe uma falha na plataforma de gerenciamento de contêineres Portainer relacionada à proteção insuficiente de dados sensíveis. Atacantes remotos podem obter acesso a informações confidenciais explorando essa falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-303

Identificadores relacionados

BDU:2025-14440

CVE-2025-4676

Produtos afetados

Portainer

Red Os

Referências · 9

• https://github.com/portainer/portainer/releases/tag/2.33.2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4676 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2008955976217678042 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2008959523835531687 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-portainer-ce-cve-2025-4676/?sphrase_id=1346163 · Nota
• https://bdu.fstec.ru/vul/2025-14440 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2008956618877129073 · Publicação no Twitter
• https://search.abb.com/library/Download.aspx?DocumentID=2CRT000009&LanguageCode=en&DocumentPartId=&Action=Launch · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-portainer-ce-cve-2025-4676 · Nota