GO-2022-0645

vendorUSosv

Access control flaw in Kiali in github.com/kiali/kiali

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Access control flaw in Kiali in github.com/kiali/kiali

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3495US	high8.8	0.97% (62nd)	—	2021-06-01
An incorrect access control flaw was found in the kiali-operator in versions before 1.33.0 and before 1.24.7. This flaw allows an attacker with a basic level of access to the clust…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1947361WEB
https://github.com/advisories/GHSA-mv55-23xp-3wp8ADVISORY
https://github.com/kiali/kiali-operator/pull/278WEB
https://kiali.io/news/security-bulletins/kiali-security-003WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3495ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan