Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um seine Privilegien zu erhöhen.
Product
Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.
Vulnerabilities 1
-
High 8.0
Rancher agents can be hijacked by taking over the Rancher Server URL
A vulnerability has been identified within Rancher that can be exploited in narrow circumstances through a man-in-the-middle (MITM) attack. An attacker would need to have control of an expired domain or execute a DNS spoofing/hijacking attack against the doma…
Revision history
-
#1
Initiale Fassung
References
-
Rancher Security Update vom 2024-02-19
https://www.suse.com/c/rancher-security-update/
-
Rancher Security Advisories vom 2024-02-19
https://ranchermanager.docs.rancher.com/reference-guides/rancher-security/security-advisories-and-cves