CVE-2021-4200 in Rancher

Tóm tắt

Bởi VulDB • 20/05/2026

Một lỗ hổng Quản lý Đặc quyền Không đúng cách trong SUSE Rancher cho phép truy cập ghi vào Catalog cho bất kỳ người dùng nào khi vai trò restricted-admin được bật. Vấn đề này ảnh hưởng đến: SUSE Rancher Rancher các phiên bản trước 2.5.13; Rancher các phiên bản trước 2.6.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: SUSE
• Đặt trước: 05/01/2022
• Tiết lộ: 02/05/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198789
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00566
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4200
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4200/