Skip to content
OpenAdvisories
High WID-SEC-2024-0647 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 17, 2024 · Updated Nov 24, 2024 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Critical 9.1
    CVE-2024-28175

    Cross-site scripting on application summary component in argo-cd

    Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. Due to the improper URL protocols filtering of links specified in the `link.argocd.argoproj.io` annotations in the application summary component, an attacker can achieve cross-site scri…

    argoproj Argo CD github.com/argoproj/argo-cd github.com/argoproj/argo-cd/v2 Go

Revision history

  1. #3

    Produktzuordnung überprüft

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References