CVE-2021-36782criticalCWE-312

CVE-2021-36782: fallo crítico en SUSE Rancher

Rancher: Plaintext storage and exposure of credentials in Rancher API and cluster.management.cattle.io object

Publicada el · Actualizada el

63Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.9epss 4.2%
de la publicación al arma85 días
Publicada en NVD7 sept
1ª PoC+85d
metasploit18 ago
probabilidad de explotación
4.2%top 9% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
En resumen

Rancher almacena credenciales sensibles en texto plano permitiendo que usuarios autenticados las lean a través de la API de Kubernetes. Cualquiera con acceso básico al cluster puede obtener contraseñas y secretos que deberían estar protegidos.

Detalle técnico

Vulnerabilidad CWE-312 que permite a usuarios autenticados (Propietarios de Cluster, Miembros, Propietarios de Proyecto, Miembros y usuarios base) recuperar datos sensibles en texto plano mediante llamadas a la API de Kubernetes. Requiere autenticación válida; el impacto incluye exposición de todas las credenciales y secretos almacenados.

Resumen generado y traducido por IA a partir de la descripción oficial.
A Cleartext Storage of Sensitive Information vulnerability in SUSE Rancher allows authenticated Cluster Owners, Cluster Members, Project Owners, Project Members and User Base to use the Kubernetes API to retrieve plaintext version of sensitive data. This issue affects: SUSE Rancher Rancher versions prior to 2.5.16; Rancher versions prior to 2.6.7.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SUSE · Rancher
PoCs públicas encontradas — 1
githubgithub.com/fe-ax/tf-cve-2021-36782★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SUSE Rancher

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-31249HIGH[RANCHER] OS command injection in Rancher and FleetEPSS 3.8%CVE-2022-43755HIGHRancher: Non-random authentication tokenEPSS 1.7%CVE-2021-25313HIGHRancher: XSS on /v3/cluster/EPSS 1.5%CVE-2026-44939CRITICALCommand injection through unsanitized YAML parameter in RancherEPSS 1.3%CVE-2021-36776HIGHSteve API proxy impersonationEPSS 1.1%CVE-2022-43758HIGHRancher: Command injection in Git packageEPSS 1.0%
Referencias
https://bugzilla.suse.com/show_bug.cgi?id=1193988https://github.com/rancher/rancher/security/advisories/GHSA-g7j7-h4q8-8w2f