CVE-2024-33661

Portainer: niekontrolowane przekierowanie URL (open redirect)

CVSS 9.1v3.1pub. 2024-04-26upd. 2025-05-21

Portainer w wersjach przed 2.20.0 zawiera podatność klasy open redirect (CWE-601), umożliwiającą przekierowanie użytkownika na dowolny zewnętrzny adres URL. Podatność może być wykorzystana do ataków phishingowych i kradzieży danych uwierzytelniających.

▸ Pokaż oryginał (EN)

Portainer before 2.20.0 allows redirects when the target is not index.yaml.

🤖 Analiza AI

Jak działa

Aplikacja Portainer nie weryfikuje poprawnie docelowego adresu w mechanizmie przekierowań — o ile cel nie jest plikiem index.yaml, przekierowanie jest dozwolone bez walidacji. Atakujący może skonstruować specjalnie spreparowany link prowadzący do zaufanego hosta Portainer, który następnie automatycznie przekierowuje ofiarę na kontrolowany przez niego adres. Taki atak nie wymaga uwierzytelnienia ani interakcji po stronie serwera poza kliknięciem przez użytkownika złośliwego linka.

Skutki

Atakujący może nakłonić użytkownika do odwiedzenia złośliwej strony podszywającej się pod zaufany serwis, co może prowadzić do kradzieży danych uwierzytelniających lub innych danych poufnych. Wysoki wynik CVSS w obszarach poufności i integralności wynika z potencjału do przeprowadzenia skutecznych ataków phishingowych i przechwycenia sesji.

Mitygacja

Należy zaktualizować Portainer do wersji 2.20.0 lub nowszej, w której wprowadzono poprawkę walidacji przekierowań. Szczegóły dostępne w referencjach producenta (porównanie zmian 2.19.4...2.20.0 na GitHub).