VDB

CVE-2023-32197

CVE-2023-32197 PUBLISHED

Es besteht eine Schwachstelle in Rancher. Dieser Fehler betrifft die Manager- Deployments mit Windows- Nodes aufgrund von schwachen Access Control Lists, die den Zugriff auf sensible Dateien ermöglichen. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um erhöhte Berechtigungen zu erlangen und wichtige Dateien, einschließlich Binärdateien und Konfigurationsskripte, anzuzeigen oder zu ändern. Um diese Schwachstelle auszunutzen, benötigt der Angreifer BUILTIN\Users oder NT AUTHORITY\Authenticated privileges.

EPSS 0.03% · 7.6th percentile

Risk Scores

EPSS Score
0.03%
7.6th percentile

Affected Products

VendorProductVersions
RancherRancher Rancher <2.8.9
RancherRancher Rancher <2.7.16
RancherRancher Rancher <2.9.3

Timeline

  • Oct 24, 2024 CVE Published
  • Apr 16, 2025 EPSS Score
  • Apr 16, 2025 PoC Published
  • Apr 16, 2025 PoC Published
  • Apr 28, 2025 EPSS Score
  • May 11, 2025 EPSS Score
  • May 23, 2025 EPSS Score
  • Jun 4, 2025 EPSS Score
  • Jun 17, 2025 EPSS Score
  • Jun 29, 2025 EPSS Score
  • Jul 11, 2025 EPSS Score
  • Jul 24, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›