8
CVE-2024-58267
- EPSS 0.01%
- Veröffentlicht 02.10.2025 12:15:28
- Zuletzt bearbeitet 02.10.2025 19:11:46
- Quelle meissner@suse.de
- CVE-Watchlists
- Unerledigt
A vulnerability has been identified within Rancher Manager whereby the SAML authentication from the Rancher CLI tool is vulnerable to phishing attacks. The custom authentication protocol for SAML-based providers can be abused to steal Rancher’s authentication tokens.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
LoginDaten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerSUSE
≫
Produkt
rancher
Default Statusunaffected
Version <
2.12.2
Version
2.12.0
Status
affected
Version <
2.11.6
Version
2.11.0
Status
affected
Version <
2.10.10
Version
2.10.0
Status
affected
Version <
2.9.12
Version
2.9.0
Status
affected
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.01% | 0.008 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| meissner@suse.de | 8 | 1.3 | 6 |
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
|
CWE-345 Insufficient Verification of Data Authenticity
The product does not sufficiently verify the origin or authenticity of data, in a way that causes it to accept invalid data.