envoyproxy envoy 安全漏洞
- CNNVD编号:CNNVD-202108-2293
- 危害等级: 高危
- CVE编号:CVE-2021-32779
- 漏洞类型: 其他
- 威胁类型:未知
- 厂 商:未知
- 漏洞来源:国家信息安全漏洞库
- 发布时间:2021-08-26
- 更新时间:2021-08-26
漏洞简介
Envoy是一款开源的分布式代理服务器。
envoyproxy envoy存在安全漏洞,该漏洞源于当指定了基于URI路径的授权策略时,会错误地评估包含URI片段的HTTP请求。攻击者可利用该漏洞绕过授权策略并访问下游服务
漏洞公示
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/envoyproxy/envoy/security/advisories/GHSA-r222-74fw-jqr9
参考网站
受影响实体
暂无
补丁
- 补丁编号:CNPD-202108-3750
- 补丁大小:暂无
- 重要级别:高危
- 发布时间: 2021-08-24
- 厂 商:
- 厂商主页:https://www.envoyproxy.io/
- MD5验证码:暂无
- 来源:https://github.com/envoyproxy/envoy/security/advisories/GHSA-r222-74fw-jqr9