CVE-2018-19466
Kritik
Təsvir
Portainer-in 1.20.0 versiyasından əvvəlki versiyalarında zəiflik aşkar edilmişdir. Portainer, master şifrəyə uyğun gələn LDAP etibarlılıq məlumatlarını açıq mətndə saxlayır və onların API çağırışları vasitəsilə əldə edilməsinə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Portainer
Dərc27 mar 2019
İlk görülmə27 mar 2019
Necə düzəltmək olar
Yeniləyin
- portainer portainer1.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| portainer portainer | v < 1.20.0 | 1.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.