コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性

またコマンドインジェクションの脆弱性「CVE-2022-43758」など、のこる4件の脆弱性に関しては、CVSS基本値が「7.6」から「7.1」で、重要度はいずれも2番目に高い「高（High）」とレーティングされている。

開発チームでは、これら脆弱性を解消した「同2.7.1」「同2.6.10」「同2.5.17」をリリース。アップデートを実施し、機密情報が安全な領域へ移動されていることを確認するよう求めている。

（Security NEXT - 2023/01/30 ） ツイート

PR

関連記事

11店舗で未処理となっていた印鑑票の紛失が判明 - 旭川信金
分散トランザクション管理ツール「Apache Seata」に脆弱性
サーバにサイバー攻撃、影響など詳細を調査 - レイメイ藤井
「Kubernetes」マルチテナント管理ツール「Capsule」に深刻な脆弱性
Google、「Chrome 139」をリリース - AIが発見した脆弱性を修正
「Firefox 142」を公開 - 9件の脆弱性を解消
中学PTA議決資料が閲覧可能に、クラウドで設定ミス - 奈良市
緑地管理者がボランティア宛てメールを「CC」送信 - 名古屋市
旧保育所に不法侵入、建物内部に個人情報 - 北見市
マイナンバー文書を誤廃棄、保存期限の設定ミスで - 上三川町