GO-2024-2762

vendorUSosv

Rancher code injection via fluentd config commands in github.com/rancher/rancher

Advisory ansehen veröffentlicht 2024-06-05Lizenz: per source

Rancher code injection via fluentd config commands in github.com/rancher/rancher

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-12303US	high8.8	1.98% (80th)	—	2019-06-06
In Rancher 2 through 2.2.3, Project owners can inject additional fluentd configuration to read files or execute arbitrary commands inside the fluentd container.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://forums.rancher.com/t/rancher-release-v2-2-4-addresses-rancher-cve-2019-12274-and-cve-2019-12303/14466WEB
https://github.com/advisories/GHSA-53pj-67m4-9w98ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2019-12303ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan