CVE-2021-36775

Опубликовано: 04 апр. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

a Improper Access Control vulnerability in SUSE Rancher allows users to keep privileges that should have been revoked. This issue affects: SUSE Rancher Rancher versions prior to 2.4.18; Rancher versions prior to 2.5.12; Rancher versions prior to 2.6.3.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1189120
Issue Tracking
Third Party Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1189120
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:*

Версия до 2.4.18 (исключая)

cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:*

Версия от 2.5.0 (включая) до 2.5.12 (исключая)

cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.6.3 (исключая)

EPSS

Процентиль: 21%

0.00066

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-284

NVD-CWE-Other

Связанные уязвимости

GHSA-28g7-896h-695v

CVSS3: 8

github

больше 1 года назад

Rancher's Failure to delete orphaned role bindings does not revoke project level access from group based authentication

EPSS

Процентиль: 21%

0.00066

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-284

NVD-CWE-Other