BDU:2025-08568

Сообщество свободного программного обеспечения, ООО «Ред Софт» Portainer, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2025-06-17

Официальное описание

Уязвимость платформы управления контейнерами Portainer связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://github.com/portainer/portainer/commit/384cb53c64af78af8e1ac7ef5b0f91bad530e989 https://github.com/portainer/portainer/commit/b767dcb27ed253b423facd2e04ef971985950fd3 https://github.com/portainer/portainer/security/advisories/GHSA-h5jw-8c32-xfv6

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-portainer-ce-cve-2025-49593/?sphrase_id=1088613

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей