CVE-2024-58260
Yüksək
Təsvir
Rancher Manager-də bir zəiflik aşkar edilmişdir; Rancher-dəki `.username` sahəsində server tərəfli yoxlamanın olmaması, digər User resursları üzərində yeniləmə icazələri olan istifadəçilərə hədəf seçilmiş hesablar üçün girişin bloklanmasına (denial of access) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulGithub.com/rancher/rancher
Dərc2 okt 2025
İlk görülmə2 okt 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- github.com/rancher/rancher2.12.2, 2.11.6, 2.10.10, 2.9.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/rancher/rancherGo | 2.12.0 ≤ v < 2.12.2, 2.11.0 ≤ v < 2.11.6, 2.10.0 ≤ v < 2.10.10, 2.9.0 ≤ v < 2.9.12, Aralıq göstərilməyib | 2.12.2, 2.11.6, 2.10.10, 2.9.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.