CVE-2022-31249 in wrangler

Sumário

de VulDB • 25/05/2026

Uma vulnerabilidade de 'Injeção de Comando no Sistema Operacional' (OS Command Injection) devido à neutralização inadequada de elementos especiais no componente wrangler do SUSE Rancher permite que atacantes remotos injetem comandos no host subjacente por meio de comandos manipulados enviados ao Wrangler. Este problema afeta: SUSE Rancher wrangler versão 0.7.3 e versões anteriores; wrangler versão 0.8.4 e versões anteriores; wrangler versão 1.0.0 e versões anteriores.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: SUSE
• Reservar: 20/05/2022
• Divulgação: 07/02/2023
• Moderação: aceite
• Entrada: VDB-219299
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03759
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31249
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31249/