Към съдържанието
Търсене

CVE-2023-22647: SUSE Rancher, заобикаляне на вход и права

9.9

CVSS 3.1

0,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Improper Privilege Management vulnerability in SUSE Rancher allowed standard users to leverage their existing permissions to manipulate Kubernetes secrets in the local cluster, resulting in the secret being deleted, but their read-level permissions to the secret being preserved. When this operation was followed-up by other specially crafted commands, it could result in the user gaining access to tokens belonging to service accounts in the local cluster. This issue affects Rancher: from >= 2.6.0 before < 2.6.13, from >= 2.7.0 before < 2.7.4.

Засегнати продукти

  • SUSE Rancher: >= 2.6.0 преди < 2.6.13; >= 2.7.0 преди < 2.7.4

Вид слабост

История

  • 1 юни 2023 Публикувано

Други уязвимости в SUSE Rancher

Първоизточници

CVE-2023-22647: SUSE Rancher, заобикаляне на вход и права | freedomonline.bg