VDB

BDU:2024-05674

BDU:2024-05674 PUBLISHED CVSS 7.5 HIGH

Уязвимость декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD, позволяющая нарушителю вызвать отказ в обслуживании

Risk Scores

CVSS 3.1
7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Affected Products

VendorProductVersions
The Linux FoundationArgo CD
argoprojargo-cd2.10.0, 2.11.0, 1.0.0
argoprojargo-cd>= 1.0.0, < 2.9.20, >= 2.10.0, < 2.10.15, >= 2.11.0, < 2.11.6

Timeline

  • Jul 22, 2024 PoC Published
  • Jul 22, 2024 CVE Published
  • Jul 22, 2024 PoC Published
  • Jul 24, 2024 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›