CVE-2022-24905
Təsvir
Argo CD Kubernetes üçün deklarativ, GitOps davamlı çatdırılma alətidir. Argo CD-nin 2.3.4, 2.2.9 və 2.1.15 versiyalarından əvvəlki versiyalarında zəiflik aşkar edilmişdir ki, bu da tək giriş (SSO) aktiv olduqda hücumçuya giriş ekranında səhv mesajlarını saxtalaşdırmağa imkan verir. Bu zəiflikdən istifadə etmək üçün hücumçu qurbanı göstəriləcək mesajı ehtiva edən xüsusi hazırlanmış URL-ə daxil olmağa təhrik etməlidir. Argo CD komandasının araşdırması nəticəsində müəyyən edildiyi kimi, saxtalaşdırılmış mesajda hər hansı aktiv məzmun (məs. Javascript) və ya digər HTML fraqmentləri (məs. kliklənə bilən linklər) göstərmək mümkün deyil. Bu zəiflik üçün düzəliş Argo CD-nin 2.3.4, 2.2.9 və 2.1.15 versiyalarında buraxılmışdır. Hazırda məlum olan heç bir dolanma üsulu yoxdur.
Necə düzəltmək olar
- argoproj argo_cd2.1.15, 2.2.9, 2.3.4 və ya daha yeni versiya
- github.com/argoproj/argo-cd/v22.3.4, 2.2.9, 2.1.15 və ya daha yeni versiya
- github.com/argoproj/argo-cd2.1.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| argoproj argo_cd | 0.6.1 ≤ v < 2.1.15, 2.2.0 ≤ v < 2.2.9, 2.3.0 ≤ v < 2.3.4 | 2.1.15, 2.2.9, 2.3.4 |
| github.com/argoproj/argo-cd/v2Go | 2.3.0 ≤ v < 2.3.4, 2.2.0 ≤ v < 2.2.9, 2.0.0 ≤ v < 2.1.15 | 2.3.4, 2.2.9, 2.1.15 |
| github.com/argoproj/argo-cdGo | v < 2.1.15, Aralıq göstərilməyib | 2.1.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.