CVE-2024-58267
Yüksək
Təsvir
Rancher Manager daxilində Rancher CLI alətindən istifadə edilən SAML autentifikasiyasının fişinq hücumlarına qarşı həssas olduğu müəyyən edilmişdir. SAML əsaslı provayderlər üçün xüsusi autentifikasiya protokolundan Rancher-in autentifikasiya tokenlərini oğurlamaq üçün sui-istifadə edilə bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulGithub.com/rancher/rancher
Dərc2 okt 2025
İlk görülmə2 okt 2025
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- github.com/rancher/rancher2.12.2, 2.11.6, 2.10.10, 2.9.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/rancher/rancherGo | 2.12.0 ≤ v < 2.12.2, 2.11.0 ≤ v < 2.11.6, 2.10.0 ≤ v < 2.10.10, 2.9.0 ≤ v < 2.9.12, Aralıq göstərilməyib | 2.12.2, 2.11.6, 2.10.10, 2.9.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.