CVE-2021-4200

Опубликовано: 02 мая 2022

Источник: nvd

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

A Improper Privilege Management vulnerability in SUSE Rancher allows write access to the Catalog for any user when restricted-admin role is enabled. This issue affects: SUSE Rancher Rancher versions prior to 2.5.13; Rancher versions prior to 2.6.4.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1193992
Issue Tracking
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=1193992
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:*

Версия до 2.5.13 (исключая)

cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.6.4 (исключая)

EPSS

Процентиль: 57%

0.00351

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-hx8w-ghh8-r4xf

CVSS3: 8.1

github

почти 4 года назад

Write access to the catalog for any user when restricted-admin role is enabled in Rancher