BIT-consul-2024-10005

vendorUSosv

Consul L7 Intentions Vulnerable To URL Path Bypass

Advisory ansehen veröffentlicht 2024-11-01Lizenz: per source

A vulnerability was identified in Consul and Consul Enterprise (“Consul”) such that using URL paths in L7 traffic intentions could bypass HTTP request path-based access rules.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-10005US	medium5.8	0.77% (55th)	Exploit	2024-10-30
A vulnerability was identified in Consul and Consul Enterprise (“Consul”) such that using URL paths in L7 traffic intentions could bypass HTTP request path-based access rules.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2024-22-consul-l7-intentions-vulnerable-to-url-path-bypassADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-10005WEB
https://security.netapp.com/advisory/ntap-20250110-0004/WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan