Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en SUSE Rancher (CVE-2021-36775)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
04/04/2022
Última modificación:
27/10/2022

Descripción

Una vulnerabilidad de Control de Acceso Inapropiado en SUSE Rancher permite a usuarios mantener privilegios que deberían haber sido revocados. Este problema afecta a: SUSE Rancher versiones anteriores a 2.4.18; versiones de Rancher anteriores a 2.5.12; versiones de Rancher anteriores a 2.6.3

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:* 2.4.18 (excluyendo)
cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:* 2.5.0 (incluyendo) 2.5.12 (excluyendo)
cpe:2.3:a:rancher:rancher:*:*:*:*:*:*:*:* 2.6.0 (incluyendo) 2.6.3 (excluyendo)


Referencias a soluciones, herramientas e información