BDU:2025-14350
Уязвимость декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD, связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
📄 Описание
Уязвимость декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD связана с недостаточной защитой служебных данных в конечной точке /api/v1/projects/{project}/detailed. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
🖥️ Уязвимое ПО
Red Hat Inc., The Linux Foundation
Наименование ПО: Red Hat OpenShift GitOps, Red Hat Developer Hub, Argo CD
Версия ПО: - (Red Hat OpenShift GitOps), - (Red Hat Developer Hub), от 2.13.0 до 2.13.9 (Argo CD), от 2.14.0 до 2.14.16 (Argo CD), до 3.0.14 (Argo CD), от 3.1.0 rc1 до 3.1.2 (Argo CD), 1.15 (Red Hat OpenShift GitOps), 1.16 (Red Hat OpenShift GitOps), 1.17 (Red Hat OpenShift GitOps)
Тип ПО: Прикладное ПО информационных систем, ПО программно-аппаратного средства
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 3.0
AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты