GO-2023-1577

vendorUSosv

Users with any cluster secret update access may update out-of-bounds cluster secrets in github.com/argoproj/argo-cd

Advisory ansehen veröffentlicht 2024-08-20Lizenz: per source

Users with any cluster secret update access may update out-of-bounds cluster secrets in github.com/argoproj/argo-cd

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-23947US	high8.5OT erhöht	0.67% (52nd)	—	2023-02-16
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. All Argo CD versions starting with 2.3.0-rc1 and prior to 2.3.17, 2.4.23 2.5.11, and 2.6.2 are vulnerable…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/argoproj/argo-cd/commit/fbb0b99b1ac3361b253052bd30259fa43a520945FIX
https://github.com/argoproj/argo-cd/security/advisories/GHSA-3jfq-742w-xg8jADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-23947ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan