CVE-2021-23135mediumCWE-497

CVE-2021-23135: fallo de gravedad media en Argo CD

Argo CD leaked secret data into error messages and logs on invalid edits via UI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear argocd

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 0.2%
Exposure of System Data to an Unauthorized Control Sphere vulnerability in web UI of Argo CD allows attacker to cause leaked secret data into web UI error messages and logs. This issue affects Argo CD 1.8 versions prior to 1.8.7; 1.7 versions prior to 1.7.14.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N
Productos afectados
Argo CD · Argo CD