GO-2022-0700

vendorUSosv

Kiali Authentication Bypass vulnerability in github.com/kiali/kiali

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Kiali Authentication Bypass vulnerability in github.com/kiali/kiali

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-20278US	medium6.5	0.76% (55th)	—	2021-05-28
An authentication bypass vulnerability was found in Kiali in versions before 1.31.0 when the authentication strategy `OpenID` is used. When RBAC is enabled, Kiali assumes that some…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1937171WEB
https://github.com/advisories/GHSA-ggjr-2f7v-vhq4ADVISORY
https://kiali.io/news/security-bulletins/kiali-security-002WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-20278ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan