High WID-SEC-2025-0665 1 CVE

Rancher: Schwachstelle ermöglicht ermöglicht Privilegieneskalation

Published Mar 31, 2025 · Updated Mar 31, 2025 · de-DE

Vendor: rancher Product: rancher Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um seine Privilegien zu erhöhen.

Product

Rancher ist ein Werkzeug für die Verwaltung von Kubernetes-Container basierten Umgebungen.

Vulnerabilities 1

Critical 9.1

CVE-2025-23391

Rancher: Restricted Administrator can change Administrator's passwords

A Incorrect Privilege Assignment vulnerability in SUSE rancher allows a Restricted Administrator to change the password of Administrators and take over their accounts. This issue affects rancher: from 2.8.0 before 2.8.14, from 2.9.0 before 2.9.8, from 2.10.0 …

SUSE Rancher github.com/rancher/rancher Go

Apr 11, 2025

Revision history

2025-03-31 #1
Initiale Fassung

References

Rancher GitHub vom 2025-03-31
https://github.com/rancher/rancher/security/advisories/GHSA-8p83-cpfg-fj3g