CVE:CVE-2022-43758
CNNVD:CNNVD-202302-497
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。
Rancher存在操作系统命令注入漏洞，该漏洞源于存在操作系统命令注入漏洞，允许有能力添加不受信任的Helm目录或修改用于下载KDM的URL配置的用户执行代码。
solution:Upgrade suse rancher to a higher version than 2.5.17,2.6.10,2.7.1,and avoid the version [2.5.0,2.5.17),[2.6.0,2.6.10),[2.7.0,2.7.1)