10критическая
BDU:2022-03974 (CVE-2022-31035)
Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD, связанная с непринятием мер по нейтрализации script-related тэгов HTML на веб-странице, позволяющая нарушителю осуществить межсайтовые сценарные атаки
Опубликовано: 2022-06-29
Описание
Уязвимость инструмента автоматизации развертывания приложений в Kubernetes ArgoCD связана с непринятием мер по нейтрализации script-related тэгов HTML на веб-странице. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
Red Hat OpenShift GitOps (1.3)Red Hat OpenShift GitOps (1.5)Argo CD (до 2.3.5)Argo CD (до 2.2.10)Argo CD (до 2.1.16)Argo CD (до 2.4.1)
Способ устранения
Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-31035
Для ArgoCD:
https://github.com/advisories/GHSA-h4w9-6x78-8vrj
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи