Skip to content
OpenAdvisories
High WID-SEC-2024-0697 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 24, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 8.4
    CVE-2024-22424

    Cross-Site Request Forgery (CSRF) in github.com/argoproj/argo-cd

    Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. The Argo CD API prior to versions 2.10-rc2, 2.9.4, 2.8.8, and 2.7.15 are vulnerable to a cross-server request forgery (CSRF) attack when the attacker has the ability to write HTML to a …

    argoproj Argo CD github.com/argoproj/argo-cd github.com/argoproj/argo-cd/v2 Go

Revision history

  1. #2

    Produktzuordnung überprüft

  2. #1

    Initiale Fassung

References