CVE-2023-32191 PUBLISHED

Es besteht eine Schwachstelle in Rancher. Dieser Fehler besteht in Kubernetes Engine (RKE), da der Cluster-Status in einer Configmap namens full-cluster-state im kube-system-Namensraum gespeichert wird, die vertrauliche Informationen enthält. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um Anmeldedaten zu erhalten und vertrauliche Informationen offenzulegen.

EPSS 0.20% · 41.6th percentile

Risk Scores

EPSS Score
0.20%
41.6th percentile

Timeline

References

Open in Interactive Console →