PT-2021-22458 · Pomerium+1 · Pomerium+1

CVE-2021-39206 · Publicado 2021-09-09 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

envoyproxy envoy, pomerium (versões afetadas não especificadas)

Descrição

A vulnerabilidade diz respeito a um problema no envoyproxy envoy e no pomerium. Não foram fornecidos detalhes específicos sobre a natureza da vulnerabilidade ou seu impacto potencial.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-ENVOY-2021-39206

CVE-2021-39206

GHSA-6G4J-5VRW-2M8H

GHSA-CFC2-WJCM-C8FM

GHSA-R222-74FW-JQR9

Produtos afetados

Envoyproxy Envoy

Pomerium

Referências · 10

• https://github.com/envoyproxy/envoy/security/advisories/GHSA-6g4j-5vrw-2m8h · Nota
• https://github.com/envoyproxy/envoy/security/advisories/GHSA-r222-74fw-jqr9 · Nota
• https://github.com/pomerium/pomerium · Nota
• https://github.com/pomerium/pomerium/security/advisories/GHSA-cfc2-wjcm-c8fm · Nota
• https://groups.google.com/g/envoy-announce/c/5xBpsEZZDfE/m/wD05NZBbAgAJ · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-39206 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cfc2-wjcm-c8fm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-39206 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-envoy-2021-39206 · Aviso do Fabricante
• https://t.me/cibsecurity/28639 · Publicação no Telegram