CVE-2021-25318

Опубликовано: 15 июл. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

A Incorrect Permission Assignment for Critical Resource vulnerability in Rancher allows users in the cluster to modify resources they should not have access to. This issue affects: Rancher versions prior to 2.5.9 ; Rancher versions prior to 2.4.16.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1184913
Issue Tracking
Third Party Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1184913
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:*

Версия до 2.4.16 (исключая)

cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:*

Версия от 2.5.0 (включая) до 2.5.9 (исключая)

EPSS

Процентиль: 31%

0.0012

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

GHSA-f9xf-jq4j-vqw4

CVSS3: 8.8

github

почти 2 года назад

Rancher does not properly specify ApiGroup when creating Kubernetes RBAC resources

BDU:2021-04031

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость программного обеспечения управления кластерами Kubernets Rancher, связанная с ошибками назначения разрешений, позволяющая нарушителю изменять ресурсы в кластере

EPSS

Процентиль: 31%

0.0012

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-732