VDB

CVE-2022-45157

CVE-2022-45157 PUBLISHED

Es besteht eine Schwachstelle in Rancher. Dieser Fehler besteht, weil die vSphere Cloud Provider Interface (CPI)- und Container Storage Interface (CSI)-Zugangsdaten im Klartext in bestimmten Objekten und Dateien gespeichert sind, wodurch sie unter bestimmten Bedingungen für nicht autorisierte Benutzer zugänglich sind. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Anmeldeinformationen offenzulegen, was möglicherweise einen nicht autorisierten Zugriff auf vSphere-Ressourcen ermöglicht.

EPSS 0.10% · 26.6th percentile

Risk Scores

EPSS Score
0.10%
26.6th percentile

Affected Products

VendorProductVersions
RancherRancher Rancher <2.8.9
RancherRancher Rancher <2.9.3
RancherRancher Rancher <2.7.16

Exploit Intelligence

Timeline

  • Oct 24, 2024 CVE Published
  • Nov 13, 2024 PoC Published
  • Nov 13, 2024 PoC Published
  • Nov 14, 2024 EPSS Score
  • Dec 3, 2024 EPSS Score
  • Dec 20, 2024 EPSS Score
  • Jan 7, 2025 EPSS Score
  • Jan 25, 2025 EPSS Score
  • Feb 11, 2025 EPSS Score
  • Mar 1, 2025 EPSS Score
  • Mar 19, 2025 EPSS Score
  • Apr 5, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›