GO-2024-2761

vendorUSosv

Rancher Login Parameter Can Be Edited in github.com/rancher/rancher

Advisory ansehen veröffentlicht 2024-06-05Lizenz: per source

Rancher Login Parameter Can Be Edited in github.com/rancher/rancher

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-11881US	medium4.7	1.97% (80th)	Exploit	2019-06-10
A vulnerability exists in Rancher before 2.2.4 in the login component, where the errorMsg parameter can be tampered to display arbitrary content, filtering tags but not special cha…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/MauroEldritch/VanCleefWEB
https://github.com/advisories/GHSA-2p4g-jrmx-r34mADVISORY
https://github.com/rancher/rancher/issues/20216REPORT
https://nvd.nist.gov/vuln/detail/CVE-2019-11881ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan