Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2022-43757

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-312 Almacenamiento de información sensible en texto claro
Fecha de publicación:
07/02/2023
Última modificación:
15/02/2023

Descripción

*** Pendiente de traducción *** A Cleartext Storage of Sensitive Information vulnerability in SUSE Rancher allows users on managed clusters to gain access to credentials. The impact depends on the credentials exposed This issue affects: SUSE Rancher Rancher versions prior to 2.5.17; Rancher versions prior to 2.6.10; Rancher versions prior to 2.7.1.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:* 2.5.0 (incluyendo) 2.5.17 (excluyendo)
cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:* 2.6.0 (incluyendo) 2.6.10 (excluyendo)
cpe:2.3:a:suse:rancher:*:*:*:*:*:*:*:* 2.7.0 (incluyendo) 2.7.1 (excluyendo)


Referencias a soluciones, herramientas e información