CVE-2021-23135
Argo CD leaked secret data into error messages and logs on invalid edits via UI
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.9EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 mai 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Exposure of System Data to an Unauthorized Control Sphere vulnerability in web UI of Argo CD allows attacker to cause leaked secret data into web UI error messages and logs. This issue affects Argo CD 1.8 versions prior to 1.8.7; 1.7 versions prior to 1.7.14.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N
Produtos afetados
Argo CD · Argo CDQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →