CVE-2025-23387 in Rancherinformazioni

Riassunto

di VulDB • 02/08/2026

Una vulnerabilità di Esposizione di Informazioni Sensibili a un Attore Non Autorizzato in SUSE rancher consentiva agli utenti non autenticati di elencare tutti i token di autenticazione della CLI e di eliminarli prima che la CLI potesse ottenere il valore del token. Questo problema interessa rancher: dalle versioni 2.8.0 precedenti alla 2.8.13, dalle versioni 2.9.0 precedenti alla 2.9.7, dalle versioni 2.10.0 precedenti alla 2.10.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Suse

Prenotare

15/01/2025

Divulgazione

11/04/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00527

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!