CVE-2023-40025
Təsvir
Argo CD, Kubernetes üçün deklarativ, GitOps davamlı çatdırılma alətidir. Argo CD-nin 2.6.0 versiyasından başlayaraq bütün versiyalarda açıq veb terminal sessiyalarının vaxtının bitməməsi ilə bağlı xəta mövcuddur. Bu xəta istifadəçilərə tokenin vaxtı artıq bitmiş olsa belə, hər hansı websocket mesajlarını göndərməyə imkan verir. Ən sadə ssenari, istifadəçinin terminal görünüşünü açması və onu uzun müddət açıq saxlamasıdır. Bu, istifadəçiyə sistemdən çıxmalı olduğu halda belə həssas məlumatları görməyə imkan verir. Bu zəiflik üçün yamalar aşağıdakı Argo CD versiyalarında dərc edilmişdir: 2.6.14, 2.7.12 və 2.8.1.
Necə düzəltmək olar
- github.com/argoproj/argo-cd/v22.6.14, 2.7.12, 2.8.1, 2.0.0-20230821201509-e047efa8f951 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| argoproj argo_cd | 2.6.0 ≤ v ≤ 2.6.13, 2.7.11, 2.8.0 | — |
| github.com/argoproj/argo-cd/v2Go | 2.6.0 ≤ v < 2.6.14, 2.7.0 ≤ v < 2.7.12, 2.8.0 ≤ v < 2.8.1, 2.0.0-20230718200744-12a5a7a70d6e ≤ v < 2.0.0-20230821201509-e047efa8f951 | 2.6.14, 2.7.12, 2.8.1, 2.0.0-20230821201509-e047efa8f951 |
| github.com/argoproj/argo-cdGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.