BDU:2024-05574

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость модуля pod декларативного инструмента непрерывной доставки GitOps …

CVSS

9.0

Критический

EPSS

0.00

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость модуля pod декларативного инструмента непрерывной доставки GitOps для Kubernetes Argo CD связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии или получить несанкционированный доступ к защищаемой информации

Затронутые продукты

The linux foundation Argo cdThe linux foundation Argo cdThe linux foundation Argo cdThe linux foundation Argo cd

Вектор CVSS

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2024-31989

github-poc · https://github.com/vt0x78/CVE-2024-31989

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
argo cd	the linux foundation	Отслеживается
argo cd	the linux foundation	Отслеживается
argo cd	the linux foundation	Отслеживается
argo cd	the linux foundation	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2024-31989

Внешние ссылки