CVE:CVE-2022-41354
CNNVD:CNNVD-202303-1938
Argo是一款开源的容器本机工作流引擎。
Argo CD 2.4.12版本及之前版本存在安全漏洞。攻击者利用该漏洞枚举应用程序名称。
solution:Upgrade linuxfoundation argo-cd to a higher version than 2.4.28,2.5.16,2.6.7,and avoid the version [0.5.0,2.4.28),[2.5.0,2.5.16),[2.6.0,2.6.7)