PT-2025-39663 · Suse · Rancher
CVE-2024-58260
·
Publicado
2025-09-26
·
Atualizado
2026-07-30
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Rancher anteriores a 2.12.2
Versões do Rancher anteriores a 2.11.6
Versões do Rancher anteriores a 2.10.10
Versões do Rancher anteriores a 2.9.12
Descrição
A falta de validação no lado do servidor no campo
.username no Rancher permite que usuários com permissões de atualização em outros recursos de Usuário causem negação de acesso para contas alvo. Especificamente, uma conta maliciosa ou comprometida com privilégios elevados de atualização em recursos de Usuário pode interromper a administração da plataforma e a autenticação de usuário. Isso pode levar à apropriação de nome de usuário, onde um atacante pode definir o .username de um usuário como "admin", impedindo tanto o administrador legítimo quanto o usuário afetado de fazer login. Também possibilita o bloqueio de conta ao alterar o nome de usuário do administrador, efetivamente bloqueando o acesso administrativo à interface do Rancher. O problema permite que uma conta maliciosa ou comprometida com privilégios elevados de atualização em recursos de Usuário interrompa a administração da plataforma e a autenticação de usuário.Recomendações
Atualize para a versão 2.12.2 ou posterior do Rancher.
Atualize para a versão 2.11.6 ou posterior do Rancher.
Atualize para a versão 2.10.10 ou posterior do Rancher.
Atualize para a versão 2.9.12 ou posterior do Rancher.
Se a atualização não for possível, restrinja as permissões de atualização em recursos de usuário apenas para usuários confiáveis.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rancher