Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Rancher opravuje kritickú zraniteľnosť
Rancher vo verziách 2.8.14, 2.9.8, 2.10.4 a 2.11.0 opravuje kritickú zraniteľnosť [1].
Autentizovanému vzdialenému útočníkovi s rolou Restricted Administrator je umožnené neoprávnene zmeniť heslo ľubovoľného používateľa typu Administrator a prevziať jeho účet aj bez inak nutného oprávnenia Manage Users. Ak nie je možná okamžitá aktualizácia na opravenú verziu, odporúča sa obmedziť rolu Restricted Administrator iba na dôveryhodné osoby, prípadne túto rolu nahradiť vlastnou s obmedzenými oprávneniami [1].
Zraniteľnosť sa nachádza v produkte:
- *:Rancher;>=2.8.0,<2.8.14;>=2.9.0,<2.9.8;>=2.10.0,<2.10.4;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2025-23391 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 3. 2025.
Za CESNET, z.s.p.o. Michaela Ručková dňa 7. 4. 2025.