PT-2021-15388 · Argo Cd · Argo Cd

Ezekiel Keator + 2 · Publicado 2021-05-12 · Atualizado 2024-08-07 · CVE-2021-23135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Argo CD 1.8.0 a 1.8.6

Versões do Argo CD 1.7.0 a 1.7.13

Descrição

A vulnerabilidade permite que um invasor provoque o vazamento de dados confidenciais em mensagens de erro e registros da interface de usuário web, devido à exposição de dados do sistema a uma vulnerabilidade de controle não autorizado na interface de usuário web do Argo CD.

Recomendações

Para as versões 1.8.0 a 1.8.6 do Argo CD, atualize para a versão 1.8.7 ou posterior.

Para as versões 1.7.0 a 1.7.13 do Argo CD, atualize para a versão 1.7.14 ou posterior.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-497

CWE-209

Identificadores relacionados

BIT-ARGO-CD-2021-23135

CVE-2021-23135

GHSA-FP89-H8PJ-8894

Produtos afetados

Argo Cd

Referências · 7

• https://github.com/argoproj/argo-cd/security/advisories/GHSA-fp89-h8pj-8894 · Nota
• https://osv.dev/vulnerability/CVE-2021-23135 · Aviso do Fabricante
• https://t.me/cvenotify/14336 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-23135 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-argo-cd-2021-23135 · Aviso do Fabricante
• https://t.me/cvenotify/89704 · Publicação no Telegram
• https://t.me/cvenotify/35436 · Publicação no Telegram