CVE-2022-45157
Vulnérabilité critique dans rancher (SUSE)
CVSS 9.1 · Critique
EPSS 0.4%
SUSE•rancher•Versions : 2.9.0, <2.9.3, 2.7.0, <2.8.9
Description
A vulnerability has been identified in the way that Rancher stores vSphere's CPI (Cloud Provider Interface) and CSI (Container Storage Interface) credentials used to deploy clusters through the vSphere cloud provider. This issue leads to the vSphere CPI and CSI passwords being stored in a plaintext object inside Rancher. This vulnerability is only applicable to users that deploy clusters in vSphere environments.
Gravité et risque d'exploitation
CVE-2022-45157 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.7 % des CVE référencées.
Que faire ?
- Vérifiez si rancher (versions 2.9.0, <2.9.3, 2.7.0, <2.8.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.