Threat Investigation
Tanıtım talep edin

CVE-2021-36782

Kritik

Açıklama

SUSE Rancher'daki Hassas Bilgilerin Açık Metin Olarak Depolanması zafiyeti; kimliği doğrulanmış Cluster Owner'ların, Cluster Member'ların, Project Owner'ların, Project Member'ların ve User Base'in hassas verilerin açık metin versiyonlarını almak için Kubernetes API'sini kullanmalarına olanak tanır. Bu sorun şunları etkilemektedir: 2.5.16 öncesi SUSE Rancher Rancher sürümleri; 2.6.7 öncesi Rancher sürümleri.

ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünSuse Rancher
Yayın7 Eyl 2022
İlk görülme7 Eyl 2022
Zayıflık türüCWE-312CWE-312

Nasıl düzeltilir

Güncelleyin
  • suse rancher2.5.16, 2.6.7 ya da sonraki bir sürüm
  • github.com/rancher/rancher2.5.16, 2.6.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
suse rancher2.5.0 ≤ v < 2.5.16, 2.6.0 ≤ v < 2.6.72.5.16, 2.6.7
github.com/rancher/rancherGo2.5.0 ≤ v < 2.5.16, 2.6.0 ≤ v < 2.6.72.5.16, 2.6.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.