PT-2025-2188
CVE-2024-13484
·
تاريخ النشر
2025-01-28
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
openshift-gitops-operator-container (الإصدارات المتأثرة غير محددة)
ArgoCD (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة في البرنامج، تسمح لمساحة الأسماء بإنشاء قاعدة PrometheusRule غير مصرح بها عند تطبيق التسمية
openshift.io/cluster-monitoring على جميع مساحات الأسماء التي تنشر مثيل CR من ArgoCD. قد يكون لهذه المشكلة آثار سلبية على مكدس المراقبة الخاص بالمنصة، حيث يتم نشر القاعدة إلى المجموعة بأكملها عند تطبيق التسمية.التوصيات
بالنسبة لـ openshift-gitops-operator-container، لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
بالنسبة لـ ArgoCD، لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾