High WID-SEC-2025-0075 1 CVE

Rancher: Schwachstelle ermöglicht Cross-Site Scripting

Published Jan 14, 2025 · Updated Jan 14, 2025 · de-DE

Vendor: rancher Product: rancher Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

High 8.9

CVE-2024-52281

Stored Cross-site Scripting vulnerability in Rancher UI

A: Improper Neutralization of Input During Web Page Generation vulnerability in SUSE rancher allows a malicious actor to perform a Stored XSS attack through the cluster description field. This issue affects rancher: from 2.9.0 before 2.9.4.

SUSE Rancher github.com/rancher/rancher Go

Apr 16, 2025

Revision history

2025-01-14 #1
Initiale Fassung

References

GitHub Security Advisory vom 2025-01-14
https://github.com/rancher/rancher/security/advisories/GHSA-2v2w-8v8c-wcm9