Vulnetix
Try Vulnetix Request Demo
CVE-2022-45157 PUBLISHED

Es besteht eine Schwachstelle in Rancher. Dieser Fehler besteht, weil die vSphere Cloud Provider Interface (CPI)- und Container Storage Interface (CSI)-Zugangsdaten im Klartext in bestimmten Objekten und Dateien gespeichert sind, wodurch sie unter bestimmten Bedingungen für nicht autorisierte Benutzer zugänglich sind. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Anmeldeinformationen offenzulegen, was möglicherweise einen nicht autorisierten Zugriff auf vSphere-Ressourcen ermöglicht.

EPSS 0.07% · 21.5th percentile

Risk Scores

EPSS Score
0.07%
21.5th percentile

Affected Products

VendorProductVersions
RancherRancher Rancher <2.8.9
RancherRancher Rancher <2.9.3
RancherRancher Rancher <2.7.16

Timeline

References

Open in Interactive Console →