6.8высокая
BDU:2023-00908 (CVE-2022-43757)
Уязвимость программной платформы для развертывания контейнеров в производственной среде SUSE Rancher wrangler, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-03-01
Описание
Уязвимость программной платформы для развертывания контейнеров в производственной среде SUSE Rancher wrangler существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Затрагиваемое ПО и версии
SUSE Rancher wrangler (от 2.5.0 до 2.5.17)SUSE Rancher wrangler (от 2.6.0 до 2.6.10)SUSE Rancher wrangler (от 2.7.0 до 2.7.1)
Способ устранения
Использование рекомендаций производителя:
https://bugzilla.suse.com/show_bug.cgi?id=1205295
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи