CRITICAL🇵🇱 Wersja polska

CVE-2022-43757

CVSS 9.9v3.1pub. 2023-02-07upd. 2024-11-21

A Cleartext Storage of Sensitive Information vulnerability in SUSE Rancher allows users on managed clusters to gain access to credentials. The impact depends on the credentials exposed This issue affects: SUSE Rancher Rancher versions prior to 2.5.17; Rancher versions prior to 2.6.10; Rancher versions prior to 2.7.1.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

  • SUSE Rancher

    APP
    Suse
    2.5.0 – 2.5.17 (excl.)2.6.0 – 2.6.10 (excl.)2.7.0 – 2.7.1 (excl.)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2026-44946CRITICAL9.5PL ✓same product

SAML authentication replay w Rancher — brak wymuszenia jednorazowego użycia asercji

CVE-2026-41052CRITICAL9.4PL ✓same product

Eskalacja uprawnień dla roli Project Owner w Rancher (LPE)

CVE-2023-22647CRITICAL9.9PL ✓same product

SUSE Rancher: eskalacja uprawnień przez manipulację Kubernetes secrets

CVE-2023-22651CRITICAL9.9PL ✓same product

SUSE Rancher – privilege escalation przez błędną konfigurację admission Webhook

CVE-2021-36782CRITICAL9.9PL ✓same product

SUSE Rancher: przechowywanie wrażliwych danych w postaci jawnej