CVE-2023-32194
Yüksek
Açıklama
"namespaces" kaynak türü için bir oluşturma veya * küresel rolü atanırken bir güvenlik açığı tespit edilmiştir; API grubu ne olursa olsun, konu core namespaces için * izinleri alacaktır. Bu durum, bir kişinin projedeki bir namespace'e erişebilmesine, oluşturabilmesine, güncelleyebilmesine veya silebilmesine yol açabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünGithub.com/rancher/rancher
Yayın16 Eki 2024
İlk görülme16 Eki 2024
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- github.com/rancher/rancher2.6.14, 2.7.10, 2.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rancher/rancherGo | 2.6.0 ≤ v < 2.6.14, 2.7.0 ≤ v < 2.7.10, 2.8.0 ≤ v < 2.8.2, Aralık belirtilmemiş | 2.6.14, 2.7.10, 2.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.