CVE-2022-41354

ŚrednieCVSS 4.3

Opublikowano: 27/03/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność w Argo CD w wersji 2.4.12 i niższych umożliwia nieuwierzytelnionym atakującym enumerację istniejących aplikacji. Problem wynika z braku odpowiedniej kontroli dostępu.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania przez atakującego informacji o aplikacjach zarządzanych przez Argo CD, co może ułatwić dalsze ataki na środowisko.

Rekomendacja

Zaleca się natychmiastową aktualizację Argo CD do wersji 2.4.13 lub nowszej, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

An access control issue in Argo CD v2.4.12 and below allows unauthenticated attackers to enumerate existing applications.