Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ruilin

#42013de 53,632
6.5CVSS total
Vulnerabilidades · 1
PT-2021-19595
6.5
2021-05-27
Istio · Istio · CVE-2021-31920
**Nome do software vulnerável e versões afetadas: Versões do Istio 1.8.0 a 1.8.6 Versões do Istio 1.9.0 a 1.9.5 Descrição: A vulnerabilidade permite que um caminho de solicitação HTTP com várias barras ou caracteres de barra escapados (`%2F` ou `%5C`) possa contornar uma política de autorização quando são utilizadas regras de autorização baseadas em caminho. Isso pode levar a acesso não autorizado. Recomendações: Para as versões 1.8.0 a 1.8.5 do Istio, atualize para a versão 1.8.6. Para as versões 1.9.0 a 1.9.4 do Istio, atualize para a versão 1.9.5.