PT-2025-4855
CVE-2025-23216
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-06-06
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Argo CD السابقة للإصدار v2.13.4
إصدارات Argo CD السابقة للإصدار v2.12.10
إصدارات Argo CD السابقة للإصدار v2.11.13
الوصف
تم اكتشاف ثغرة أمنية في Argo CD تؤدي إلى كشف القيم السرية في رسائل الخطأ وعرض الفروق (diff view) عند مزامنة مورد Kubernetes Secret غير صالح من مستودع. تفترض هذه الثغرة أن المستخدم يتمتع بحق الوصول للكتابة إلى المستودع ويمكنه استغلالها، سواء عن قصد أو عن غير قصد، عن طريق إرسال Secret غير صالح إلى المستودع وتشغيل عملية المزامنة. وبمجرد استغلالها، يمكن لأي مستخدم يتمتع بحق الوصول للقراءة إلى Argo CD عرض البيانات السرية المكشوفة.
التوصيات
بالنسبة للإصدارات الأقدم من v2.13.4، قم بالتحديث إلى الإصدار v2.13.4 أو أحدث لإصلاح الثغرة الأمنية.
بالنسبة للإصدارات الأقدم من v2.12.10، قم بالتحديث إلى الإصدار v2.12.10 أو أحدث لإصلاح الثغرة الأمنية.
بالنسبة للإصدارات الأقدم من v2.11.13، قم بالتحديث إلى الإصدار v2.11.13 أو أحدث لإصلاح الثغرة الأمنية.
ونظرًا لعدم توفر حل بديل مؤقت، فإن الترقية إلى الإصدارات المحددة هي الإجراء الموصى به.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾