ГлавнаяБаза уязвимостей БДУ → BDU:2022-01716
10критическая

BDU:2022-01716 (CVE-2022-1025)

Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-04-04
Описание

Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
Argo CDRed Hat OpenShift GitOps (1.2)Red Hat OpenShift GitOps (1.3)Red Hat OpenShift GitOps (1.4)
Способ устранения

Использование рекомендаций:

Для ArgoCD:
https://github.com/argoproj/argo-cd

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-1025

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2022032406https://access.redhat.com/security/cve/cve-2022-1025https://github.com/argoproj/argo-cdhttps://github.com/argoproj/argo-cd/security/advisories/GHSA-2f5v-8r3f-8pww
Проверьте безопасность своего сайта и почты → Полная проверка домена