CVE-2020-8827: Improper Restriction of Excessive… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Improper Restriction of Excessive Authentication Attempts in Argo API

高 7.5CVE-2020-8827 · BIT-argo-cd-2020-8827 · GHSA-xcqr-9h24-vrgw · 08/04/2020 公開 · 17/06/2026 更新

要点

CVE-2020-8827 は github.com/argoproj/argo-cd, argo cd (argoproj) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.6% より高い）。
対処：1.5.1, 1.5.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/argoproj/argo-cd Go	`< 1.5.1`	`1.5.1`
argo cd argoproj	`< 1.5.0`	`1.5.0`

概要

As of v1.5.0, the Argo API does not implement anti-automation measures such as rate limiting, account lockouts, or other anti-bruteforce measures. Attackers can submit an unlimited number of authentication attempts without consequence.

Specific Go Packages Affected

github.com/argoproj/argo-cd/util/cache

NVD の説明

As of v1.5.0, the Argo API does not implement anti-automation measures such as rate limiting, account lockouts, or other anti-bruteforce measures. Attackers can submit an unlimited number of authentication attempts without consequence.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-8827 · ADVISORY
argoproj/argo-cd#3369 · WEB
argoproj/argo-cd#3404 · WEB
argoproj/argo-cd commit 35a7350 · WEB
argoproj.github.io/argo-cd/operator-manual/user-management · WEB
argoproj.github.io/argo-cd/security_considerations · WEB
argoproj/argo release · WEB
soluble.ai/blog/argo-cves-2020 · WEB
argoproj.github.io/argo-cd/security_considerations · Vendor Advisory
GitHub Advisory GHSA-xcqr-9h24-vrgw · ADVISORY

github.com/argoproj/argo-cd のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン