CVE-2022-21953

Опубликовано: 07 фев. 2023

Источник: nvd

CVSS3: 7.4

CVSS3: 8.8

EPSS Низкий

Описание

A Missing Authorization vulnerability in of SUSE Rancher allows authenticated user to create an unauthorized shell pod and kubectl access in the local cluster This issue affects: SUSE Rancher Rancher versions prior to 2.5.17; Rancher versions prior to 2.6.10; Rancher versions prior to 2.7.1.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1199731
Issue Tracking
https://bugzilla.suse.com/show_bug.cgi?id=1199731
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:*

Версия от 2.5.0 (включая) до 2.5.17 (исключая)

cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:*

Версия от 2.6.0 (включая) до 2.6.10 (исключая)

cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:*

Версия от 2.7.0 (включая) до 2.7.1 (исключая)

EPSS

Процентиль: 22%

0.0007

Низкий

7.4 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-g25r-gvq3-wrq7

CVSS3: 7.4

github

около 3 лет назад

Authenticated user can gain unauthorized shell pod and kubectl access in the local cluster

EPSS

Процентиль: 22%

0.0007

Низкий

7.4 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-862