Skip to content
OpenAdvisories
High WID-SEC-2023-1069 1 CVE

Rancher: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 24, 2023 · Updated Apr 24, 2023 · de-DE

Vendor: rancher Product: Rancher 2.7.3 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um seine Privilegien zu erhöhen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

  • Critical 9.9
    CVE-2023-22651

    Rancher Webhook is misconfigured during upgrade process

    Improper Privilege Management vulnerability in SUSE Rancher allows Privilege Escalation. A failure in the update logic of Rancher's admission Webhook may lead to the misconfiguration of the Webhook. This component enforces validation rules and security checks…

    SUSE Rancher github.com/rancher/rancher Go

Revision history

  1. #1

    Initiale Fassung

References