PT-2021-17421 · Traefik+1 · Traefik+1

Publicado 2021-02-18 · Atualizado 2022-07-12 · CVE-2021-27375

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Traefik anteriores à 2.4.5

Descrição

A vulnerabilidade permite o carregamento de elementos IFRAME de outros domínios, o que pode acarretar riscos de segurança.

Recomendações

Para versões anteriores à 2.4.5, atualize para a versão 2.4.5 ou posterior para resolver o problema.

Correção

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

ALT-PU-2021-2059

ALT-PU-2022-1253

CVE-2021-27375

Produtos afetados

Alt Linux

Traefik

Referências · 6

• https://github.com/traefik/traefik/releases/tag/v2.4.5 · Nota
• https://github.com/traefik/traefik/pull/7904 · Correção
• https://t.me/cvenotify/10428 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27375 · Nota de Segurança
• https://t.me/cvenotify/10080 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27375 · Aviso do Fabricante