9критическая
BDU:2023-00909 (CVE-2022-43757)
Уязвимость программной платформы для развертывания контейнеров в производственной среде SUSE Rancher wrangler, связанная с незашифрованным хранением учетных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-03-01
Описание
Уязвимость программной платформы для развертывания контейнеров в производственной среде SUSE Rancher wrangler связана с незашифрованным хранением учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SUSE Rancher wrangler (от 2.5.0 до 2.5.17)SUSE Rancher wrangler (от 2.6.0 до 2.6.10)SUSE Rancher wrangler (от 2.7.0 до 2.7.1)
Способ устранения
Использование рекомендаций производителя:
https://bugzilla.suse.com/show_bug.cgi?id=1205295
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи