Suse · Suse Rancher · CVE-2022-21951
**Nome do software vulnerável e versões afetadas**
Versões do SUSE Rancher anteriores à 2.5.14
Versões do SUSE Rancher anteriores à 2.6.5
**Descrição**
Um problema de transmissão de informações confidenciais em texto simples no SUSE Rancher permite que invasores na rede leiam e alterem dados de rede devido à falta de criptografia dos dados transmitidos pela rede quando um cluster é criado a partir de um modelo RKE com o valor CNI substituído.
**Recomendações**
Para versões anteriores à 2.5.14, atualize para a versão 2.5.14 ou posterior.
Para versões anteriores à 2.6.5, atualize para a versão 2.6.5 ou posterior.