CVE-2021-23135mediumCWE-497

CVE-2021-23135: falha de média gravidade em Argo CD

Argo CD leaked secret data into error messages and logs on invalid edits via UI

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar argocd

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.2%
Exposure of System Data to an Unauthorized Control Sphere vulnerability in web UI of Argo CD allows attacker to cause leaked secret data into web UI error messages and logs. This issue affects Argo CD 1.8 versions prior to 1.8.7; 1.7 versions prior to 1.7.14.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N
Produtos afetados
Argo CD · Argo CD