CVE-2022-31249highCWE-78

CVE-2022-31249: falha de alta gravidade em SUSE Rancher

[RANCHER] OS command injection in Rancher and Fleet

Publicada em · Atualizada em

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 3.8%
probabilidade de exploração
3.8%top 10% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

O Wrangler do Rancher não valida adequadamente a entrada do usuário, permitindo que atacantes injetem comandos maliciosos no sistema operacional. Esses comandos executam com os privilégios do serviço Rancher, podendo dar aos atacantes controle total do host subjacente.

Detalhe técnico

Vulnerabilidade de injeção de comando OS no Wrangler permite que atacantes remotos executem comandos arbitrários no host via entrada especialmente elaborada passada para funções de processamento de comando. A falha resulta da falta de sanitização de dados fornecidos pelo usuário antes de serem enviados a APIs de execução de comandos OS, afetando versões 0.7.3, 0.8.4 e 1.0.0 e anteriores.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in wrangler of SUSE Rancher allows remote attackers to inject commands in the underlying host via crafted commands passed to Wrangler. This issue affects: SUSE Rancher wrangler version 0.7.3 and prior versions; wrangler version 0.8.4 and prior versions; wrangler version 1.0.0 and prior versions.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
SUSE · Rancher
CVEs relacionadas — SUSE Rancher

No mesmo produto, das mais perigosas para as menos.

CVE-2021-36782CRITICALRancher: Plaintext storage and exposure of credentials in Rancher API and cluster.management.cattle.io objectEPSS 4.2%CVE-2022-43755HIGHRancher: Non-random authentication tokenEPSS 1.7%CVE-2021-25313HIGHRancher: XSS on /v3/cluster/EPSS 1.5%CVE-2026-44939CRITICALCommand injection through unsanitized YAML parameter in RancherEPSS 1.3%CVE-2021-36776HIGHSteve API proxy impersonationEPSS 1.1%CVE-2022-43758HIGHRancher: Command injection in Git packageEPSS 1.0%
Referências
https://bugzilla.suse.com/show_bug.cgi?id=1200299