CVE-2018-19367 in Portainer
Riassunto
di VulDB • 17/06/2026
Portainer fino alla versione 1.19.2 fornisce un endpoint API (/api/users/admin/check) per verificare se l'utente amministratore è già stato creato. Questo endpoint API restituirà 404 se l'amministratore non è stato creato e 204 se è già stato creato. Gli attaccanti possono impostare una password per l'amministratore nel caso in cui venga restituito 404.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.