PT-2022-4713 · Suse · Suse Rancher

Rmweir · Publicado 2022-09-07 · Atualizado 2026-03-03 · CVE-2022-31247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SUSE Rancher anteriores à 2.6.7

Versões do SUSE Rancher anteriores à 2.5.16

Descrição

O problema está relacionado a uma vulnerabilidade de autorização inadequada no SUSE Rancher. Ela permite que qualquer usuário com permissões para criar ou editar ligações de modelos de funções de cluster ou de projeto, como cluster-owner ou project-owner, obtenha permissão de proprietário em outro projeto dentro do mesmo cluster ou em um projeto diferente em um cluster downstream. Isso pode potencialmente levar à escalada de privilégios.

Recomendações

Para versões anteriores à 2.6.7, atualize para a versão 2.6.7 ou posterior.

Para versões anteriores à 2.5.16, atualize para a versão 2.5.16 ou posterior.

Exploit

Correção

Improper Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-285

CWE-863

Identificadores relacionados

BDU:2022-05604

CVE-2022-31247

GHSA-6X34-89P7-95WG

Produtos afetados

Suse Rancher

Referências · 8

• 🔥 https://github.com/rancher/rancher/security/advisories/GHSA-6x34-89p7-95wg · Exploit
• 🔥 https://bugzilla.suse.com/show_bug.cgi?id=1199730 · Exploit
• https://github.com/rancher/rancher · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-31247 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31247 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-6x34-89p7-95wg · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05604 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1rjt4b4/resumen_diario_de_vulnerabilidades_03032026 · Publicação no Reddit