CVE-2022-31247
Kritik
Təsvir
SUSE Rancher-də Yanlış Avtorizasiya zəifliyi, klaster rol şablonu bağlamalarını və ya layihə rol şablonu bağlamalarını yaratmaq/redaktə etmək icazəsinə malik istənilən istifadəçiyə (məsələn, cluster-owner, manage cluster members, project-owner və manage project members) eyni klasterdəki başqa layihədə və ya fərqli aşağı axın klasterindəki başqa layihədə owner icazəsi əldə etməyə imkan verir. Bu problem aşağıdakılara təsir edir: SUSE Rancher Rancher 2.6.7-dən əvvəlki versiyalar; Rancher 2.5.16-dan əvvəlki versiyalar.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Suse Rancher
Dərc7 sen 2022
İlk görülmə7 sen 2022
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- suse rancher2.5.16, 2.6.7 və ya daha yeni versiya
- github.com/rancher/rancher2.5.16, 2.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher | 2.5.0 ≤ v < 2.5.16, 2.6.0 ≤ v < 2.6.7 | 2.5.16, 2.6.7 |
| github.com/rancher/rancherGo | 2.5.0 ≤ v < 2.5.16, 2.6.0 ≤ v < 2.6.7 | 2.5.16, 2.6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.