Impatto Sistemico

Alto (65.89)

Sintesi

Rilevate 2 vulnerabilità con gravità  “critica” in Portainer, nota piattaforma open-source per la gestione di ambienti containerizzati. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante remoto di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass
• Privilege Escalation

Prodotti e/o versioni affette

Portainer

• 2.4x.x, versioni precedenti la 2.41.0
• 2.39.x, versioni precedenti la 2.39.2
• 2.33.x, versioni precedenti la 2.33.8

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.