JWT token compromise can allow malicious actions including Remote Code Execution (RCE) in github.com/neuvector/neuvector

中 5.5CVE-2023-22644 · GO-2024-3201 · 20/09/2023 公開 · 17/06/2026 更新

要点

CVE-2023-22644 は github.com/neuvector/neuvector, manager server (suse) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 39.6% より高い）。
対処：0.0.0-20231003121714-be746957ee7c, 4.2.50-150300.3.66.5, 4.3.58-150400.3.46.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/neuvector/neuvector Go	`< 0.0.0-20231003121714-be746957ee7c`	`0.0.0-20231003121714-be746957ee7c`
manager server suse	`≥ 4.2, < 4.2.50-150300.3.66.5≥ 4.3, < 4.3.58-150400.3.46.4`	`4.2.50-150300.3.66.54.3.58-150400.3.46.4`

概要

JWT token compromise can allow malicious actions including Remote Code Execution (RCE) in github.com/neuvector/neuvector

NVD の説明

A user can reverse engineer the JWT token (JSON Web Token) used in authentication for Manager and API access, forging a valid NeuVector Token to perform malicious activity in NeuVector. This can lead to an RCE.