VDB
BDU%3A2024-00734
BDU%3A2024-00734
PUBLISHED
CVSS 8.399999618530273 HIGH
Уязвимость интерфейса декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD, позволяющая нарушителю обойти ограничения безопасности и осуществить CSRF-атаку
Risk Scores
CVSS 3.1
8.399999618530273
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| The Linux Foundation | Argo CD | |
| argoproj | argo-cd | >= 0.1.0, < 2.7.15, >= 2.8.0, < 2.8.8, >= 2.9.0, < 2.9.4 |
Timeline
- Jan 19, 2024 CVE Published
- Jan 19, 2024 PoC Published
- Jan 19, 2024 PoC Published
- Apr 2, 2024 PoC Published
- Sep 13, 2024 CVE Updated