CVE-2021-31999

Опубликовано: 15 июл. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

A Reliance on Untrusted Inputs in a Security Decision vulnerability in Rancher allows users in the cluster to act as others users in the cluster by forging the "Impersonate-User" or "Impersonate-Group" headers. This issue affects: Rancher versions prior to 2.5.9. Rancher versions prior to 2.4.16.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1187084
Issue Tracking
Release Notes
Third Party Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1187084
Issue Tracking
Release Notes
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:*

Версия до 2.4.16 (исключая)

cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:*

Версия от 2.5.0 (включая) до 2.5.9 (исключая)

EPSS

Процентиль: 59%

0.0038

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-807

Связанные уязвимости

GHSA-pvxj-25m6-7vqr

CVSS3: 8.8

github

почти 2 года назад

Rancher Privilege escalation vulnerability via malicious "Connection" header

BDU:2021-03996

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость программного обеспечения управления кластерами Kubernets Rancher, связанная с ошибками при обработке входных данных, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 59%

0.0038

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-807