CVE-2021-31999highCWE-807

CVE-2021-31999: falha de alta gravidade em Rancher

Rancher: Privilege escalation vulnerability via malicious Connection header

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Rancher+ Monitorar SUSE Linux Enterprise Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.1%
A Reliance on Untrusted Inputs in a Security Decision vulnerability in Rancher allows users in the cluster to act as others users in the cluster by forging the "Impersonate-User" or "Impersonate-Group" headers. This issue affects: Rancher versions prior to 2.5.9. Rancher versions prior to 2.4.16.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Rancher · RancherRancher · SUSE Linux Enterprise Server 15
CVEs relacionadas — Rancher

No mesmo produto, das mais perigosas para as menos.

CVE-2021-25318HIGHrancher: API group not properly specified when creating Kubernetes RBAC resourcesEPSS 1.1%CVE-2021-25320CRITICALRancher: Cloud credentials can be used through proxy API by users without accessEPSS 0.9%