Low WID-SEC-2023-0746 1 CVE

Red Hat OpenShift GitOps: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 23, 2023 · Updated Mar 23, 2023 · de-DE

Vendor: Red Hat Product: openshift Product: OpenShift < GitOps 1.7 Product: OpenShift GitOps 1.6 Product: OpenShift GitOps 1.8 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

Medium 5.3

CVE-2022-41354

Argo CD authenticated but unauthorized users may enumerate Application names via the API

An access control issue in Argo CD v2.4.12 and below allows unauthenticated attackers to enumerate existing applications.

github.com/argoproj/argo-cd github.com/argoproj/argo-cd/v2 Go

Mar 27, 2023

Revision history

2023-03-23 #1
Initiale Fassung

References

RedHat Security Advisory vom 2023-03-23
https://access.redhat.com/errata/RHSA-2023:1454
RedHat Security Advisory vom 2023-03-23
https://access.redhat.com/errata/RHSA-2023:1453
RedHat Security Advisory vom 2023-03-23
https://access.redhat.com/errata/RHSA-2023:1452