BIT-envoy-2020-35470

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Envoy before 1.16.1 logs an incorrect downstream address because it considers only the directly connected peer, not the information in the proxy protocol header. This affects situations with tcp-proxy as the network filter (not HTTP filters).

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-35470US	high8.8	0.99% (62nd)	—	2020-12-15
Envoy before 1.16.1 logs an incorrect downstream address because it considers only the directly connected peer, not the information in the proxy protocol header. This affects situa…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/envoyproxy/envoy/compare/v1.16.0...v1.16.1ADVISORY
https://github.com/envoyproxy/envoy/issues/14087ADVISORY
https://github.com/envoyproxy/envoy/pull/14131ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-35470WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan