Medium WID-SEC-2022-0258 1 CVE

Rancher: Schwachstelle ermöglicht Manipulation von Daten

Published Jun 9, 2022 · Updated Mar 4, 2026 · Revision 2 · de-DE

Vendor: rancher Product: rancher Platform: Linux

Summary

Ein entfernter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um Daten zu manipulieren.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

Medium 6.8

CVE-2022-21951

Rancher: Weave CNI password is not set if RKE template is used with CNI value overridden

A Cleartext Transmission of Sensitive Information vulnerability in SUSE Rancher, Rancher allows attackers on the network to read and change network data due to missing encryption of data transmitted via the network when a cluster is created from an RKE templa…

SUSE Rancher github.com/rancher/rancher Go

May 25, 2022

Revision history

2026-03-04 #2
Referenz(en) aufgenommen: EUVD-2022-27107
2022-06-09 #1
Initiale Fassung

References

National Vulnerability Database vom 2022-06-09
https://nvd.nist.gov/vuln/detail/CVE-2022-21951
GitHub Security Advisory GHSA-vrph-m5jj-c46c
https://github.com/rancher/rancher/security/advisories/GHSA-vrph-m5jj-c46c