CVE-2022-43760
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W SUSE Rancher występuje podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych), która pozwala użytkownikom z niektórych grup o wyższych uprawnieniach wstrzykiwać kod wykonywany w przeglądarce innego użytkownika. Może to umożliwić kradzież poufnych informacji, manipulację treścią lub inne złośliwe działania w imieniu ofiary, w tym działania jako administrator po otwarciu przez niego zainfekowanej strony. Podatność dotyczy Rancher od >= 2.6.0 przed < 2.6.13 oraz od >= 2.7.0 przed < 2.7.4.
Ocena ryzyka
Użytkownik z uprawnieniami zapisu w zagrożonych obszarach może przejąć sesję administratora i wykonywać działania w jego imieniu, co może prowadzić do eskalacji uprawnień i naruszenia poufności danych.
Rekomendacja
Zaktualizuj Rancher do wersji 2.6.13 lub 2.7.4 (lub nowszej), aby usunąć podatność XSS.
Inne podatności w SUSE Rancher
Zobacz wszystkie- CVE-2026-88804Krytyczne
W SUSE Rancher (wersje 2.15 przed 2.15.2, 2.14 przed 2.14.6, 2.13 przed 2.13.10, 2.12 przed 2.12.14, 2.11 przed 2.11.18) nieuwierzytelniona aktualizacja publicznych ustawień UI może być wykorzystana przez zdalnych atakujących do przeprowadzenia ataku typu stored cross-site scripting (XSS) w interfejsie Rancher.
- CVE-2023-22647Krytyczne
Podatność w zarządzaniu uprawnieniami w SUSE Rancher pozwalała standardowym użytkownikom wykorzystać istniejące uprawnienia do manipulowania sekretami Kubernetes w klastrze lokalnym, powodując usunięcie sekretu przy zachowaniu uprawnień do jego odczytu. W połączeniu z innymi specjalnie spreparowanymi poleceniami mogło to umożliwić użytkownikowi uzyskanie dostępu do tokenów kont usług w klastrze lokalnym. Problem dotyczy Rancher >= 2.6.0 < 2.6.13 oraz >= 2.7.0 < 2.7.4.
- CVE-2026-88805Wysokie
W SUSE Rancher 2.15 przed 2.15.2 występuje podatność polegająca na nieprawidłowym czyszczeniu poświadczeń podczas wylogowania. Zdalny atakujący może zachować poświadczenia dostępu nawet po wylogowaniu konta, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SUSE Rancher allows users in some higher-privileged groups to to inject code that is executed within another user's browser, allowing the attacker to steal sensitive information, manipulate web content, or perform other malicious activities on behalf of the victims. This could result in a user with write access to the affected areas being able to act on behalf of an administrator, once an administrator opens the affected web page. This issue affects Rancher: from >= 2.6.0 before < 2.6.13, from >= 2.7.0 before < 2.7.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS