Traefik has an Improper Certificate Handling issue
configurationwatcher.go in Traefik 2.x before 2.1.4 and TraefikEE 2.0.0 mishandles the purging of certificate contents from providers before logging.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-9321US | high7.5 | — | ||
configurationwatcher.go in Traefik 2.x before 2.1.4 and TraefikEE 2.0.0 mishandles the purging of certificate contents from providers before logging. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/containous/traefik/pull/6281WEB
- https://github.com/containous/traefik/releases/tag/v2.1.4WEB
- https://github.com/traefik/traefikPACKAGE
- https://github.com/traefik/traefik/pull/6281WEB
- https://github.com/traefik/traefik/releases/tag/v2.1.4WEB
- https://nvd.nist.gov/vuln/detail/CVE-2020-9321ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan