Heimdall Security Logo

CVE-2024-13484

Vulnérabilité élevée

CVSS 8.2 · Élevée
EPSS 0.2%
•Versions : v1.15.2-1, v1.15.2-4, 1.16, 0, v1.14.4-1, <1.13, <*

Description

A flaw was found in openshift-gitops-operator-container. The openshift.io/cluster-monitoring label is applied to all namespaces that deploy an ArgoCD CR instance, allowing the namespace to create a rogue PrometheusRule. This issue can have adverse effects on the platform monitoring stack, as the rule is rolled out cluster-wide when the label is applied.

Gravité et risque d'exploitation

CVE-2024-13484 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.3 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions v1.15.2-1, v1.15.2-4, 1.16, 0, v1.14.4-1, <1.13, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE