CVE-2022-21951 in Rancher

الملخص

بحسب VulDB • 01/07/2026

ثغرة نقص تشفير البيانات الحساسة في SUSE Rancher تتيح للمهاجمين على الشبكة قراءة وتعديل بيانات الشبكة بسبب عدم وجود تشفير للبيانات المنقولة عبر الشبكة عند إنشاء مجموعة (cluster) من قالب RKE مع تجاوز قيمة CNI. تؤثر هذه المشكلة على: إصدارات SUSE Rancher Ranchر السابقة لـ 2.5.14؛ وإصدارات Ranchr السابقة لـ 2.6.5.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: SUSE
• حجز: 16/12/2021
• إفشاء: 25/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-200683
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00388
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21951
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21951/