GO-2025-3720

vendorUSosv

Argo CD allows cross-site scripting on repositories page in github.com/argoproj/argo-cd

Advisory ansehen veröffentlicht 2025-05-29Lizenz: per source

Argo CD allows cross-site scripting on repositories page in github.com/argoproj/argo-cd

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-47933US	medium5.4	0.49% (42nd)	—	2025-05-29
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. Prior to versions 2.13.8, 2.14.13, and 3.0.4, an attacker can perform arbitrary actions on behalf of the v…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/argoproj/argo-cd/commit/a5b4041a79c54bc7b3d090805d070bcdb9a9e4d1FIX
https://github.com/argoproj/argo-cd/security/advisories/GHSA-2hj5-g64g-fp6pADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan