GHSA-6q5m-22mq-q2xv

ghsaUSosv

Istio Authorization Bypass Vulnerability

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

Istio before 1.8.6 and 1.9.x before 1.9.5 has a remotely exploitable vulnerability where an HTTP request path with multiple slashes or escaped slash characters (%2F or %5C) could potentially bypass an Istio authorization policy when path based authorization rules are used.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-31920US	medium6.5OT erhöht	1.32% (71st)	—	2021-05-27
Istio before 1.8.6 and 1.9.x before 1.9.5 has a remotely exploitable vulnerability where an HTTP request path with multiple slashes or escaped slash characters (%2F or %5C) could p…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://istio.io/latest/news/security/istio-security-2021-005WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-31920ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan