GO-2022-0502

vendorUSosv

Weave GitOps leaked cluster credentials into logs on connection errors in github.com/weaveworks/weave-gitops

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Weave GitOps leaked cluster credentials into logs on connection errors in github.com/weaveworks/weave-gitops

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-31098US	high7.5	1.26% (69th)	—	2022-06-27
Weave GitOps is a simple open source developer platform for people who want cloud native applications, without needing Kubernetes expertise. A vulnerability in the logging of Weave…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/weaveworks/weave-gitops/commit/567356f471353fb5c676c77f5abc2a04631d50caFIX
https://github.com/weaveworks/weave-gitops/security/advisories/GHSA-xggc-qprg-x6mwADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-31098ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan