CVE-2024-29296
mediumPriorität · verfolgen · 10EPSS 0.013 · 69. PerzentilExploit · PoCEURUUSEPSS · bewertet 2026-10-27
A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or not.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- Go github.com/portainer/portainer< 0.6.1-0.20240417040827-48bc7d0d92f0osvUSpkg:golang/github.com/portainer/portainer
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-87x6-8m9v-g8c2Portainer CE allows username enumeration through authentication response timing2024-04-10ghsa · osvUS
A user enumeration vulnerability was found in Portainer CE 2.19.4. This issue occurs during user authentication process, where a difference in response time could allow a remote unauthenticated user to determine if a username is valid or not.
- GO-2026-6619Portainer CE allows username enumeration through authentication response timing in github.com/portainer/portainer2026-10-01vendor · osvUS
Portainer CE allows username enumeration through authentication response timing in github.com/portainer/portainer
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan