Threat Investigation
Tanıtım talep edin

CVE-2021-36783

Kritik

Açıklama

SUSE Rancher'daki Yetersiz Korunmuş Kimlik Bilgileri zafiyeti; kimliği doğrulanmış Cluster Owner'ların, Cluster Member'ların, Project Owner'ların ve Project Member'ların, açık metin olarak saklanan ve API uç noktaları üzerinden açığa çıkan kimlik bilgilerini, parolaları ve API token'larını okumasına olanak tanır. Bu sorun şunları etkilemektedir: 2.6.4 öncesi SUSE Rancher Rancher sürümleri; 2.5.13 öncesi Rancher sürümleri.

ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünSuse Rancher
Yayın7 Eyl 2022
İlk görülme7 Eyl 2022
Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Güncelleyin
  • suse rancher2.5.13, 2.6.4 ya da sonraki bir sürüm
  • github.com/rancher/rancher2.5.13, 2.6.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
suse rancher2.5.0 ≤ v < 2.5.13, 2.6.0 ≤ v < 2.6.42.5.13, 2.6.4
github.com/rancher/rancherGo2.5.0 ≤ v < 2.5.13, 2.6.0 ≤ v < 2.6.42.5.13, 2.6.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.