Portainer improperly uses an encryption algorithm in the AesEncrypt function

CAO 7.5CVE-2024-33662 · GHSA-9mjw-79r6-c9m8 · GO-2024-3172 · Công bố 02/10/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-33662 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/portainer/portainer, portainer (portainer).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.28%, cao hơn 20.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.20.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/portainer/portainer Go	`< 2.20.2mọi phiên bản`	`2.20.2`
portainer portainer	`< 2.20.2`	`2.20.2`

Portainer before 2.20.2 improperly uses an encryption algorithm in the AesEncrypt function.

Mô tả của NVD

Portainer before 2.20.2 improperly uses an encryption algorithm in the AesEncrypt function.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

< 2.20.2mọi phiên bản

2.20.2

< 2.20.2

2.20.2

Lỗ hổng khác của github.com/portainer/portainer

Xem tất cả →