GO-2023-1991

vendorUSosv

Rancher Privilege Escalation Vulnerability in github.com/rancher/rancher

Advisory ansehen veröffentlicht 2024-08-20Lizenz: per source

Rancher Privilege Escalation Vulnerability in github.com/rancher/rancher

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-12274US	high8.8OT erhöht	1.12% (66th)	—	2019-06-06
In Rancher 1 and 2 through 2.2.3, unprivileged users (if allowed to deploy nodes) can gain admin access to the Rancher management plane because node driver options intentionally al…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://forums.rancher.com/t/rancher-release-v2-2-4-addresses-rancher-cve-2019-12274-and-cve-2019-12303/14466WEB
https://github.com/advisories/GHSA-gc62-j469-9gjmADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2019-12274ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan