CVE-2025-49593
mediumPriorität · verfolgen · 0EPSS 0.004 · 34. PerzentilEURUEPSS · bewertet 2026-10-28
Portainer Community Edition is a lightweight service delivery platform for containerized applications that can be used to manage Docker, Swarm, Kubernetes and ACI environments. Prior to STS version 2.31.0 and LTS version 2.27.7, if a Portainer administrator can be convinced to register a malicious container registry, or an existing container registry can be taken over, HTTP Headers (including registry authentication credentials or Portainer session tokens) may be leaked to that registry. This issue has been patched in STS version 2.31.0 and LTS version 2.27.7.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/portainer/portainer/commit/384cb53c64af78af8e1ac7ef5b0f91bad530e989cnnvd
- https://github.com/portainer/portainer/commit/b767dcb27ed253b423facd2e04ef971985950fd3cnnvd
- https://github.com/portainer/portainer/releasesPatchcnnvd
- https://github.com/portainer/portainer/security/advisories/GHSA-h5jw-8c32-xfv6cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2025-49593cnnvd
- https://github.com/portainer/portainer/commit/384cb53c64af78af8e1ac7ef5b0f91bad530e989enisa_euvd
- https://github.com/portainer/portainer/commit/b767dcb27ed253b423facd2e04ef971985950fd3enisa_euvd
- https://github.com/portainer/portainer/security/advisories/GHSA-h5jw-8c32-xfv6enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan