CVE-2020-9321
Yüksək
Təsvir
Traefik 2.x-in 2.1.4 versiyasından əvvəlki versiyalarında və TraefikEE 2.0.0 versiyasında configurationwatcher.go faylı loqlama prosesindən əvvəl provayderlərdən sertifikat məzmunlarının təmizlənməsini yanlış idarə edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Traefik
Dərc16 mar 2020
İlk görülmə16 mar 2020
Necə düzəltmək olar
Yeniləyin
- github.com/traefik/traefik2.1.4 və ya daha yeni versiya
- github.com/containous/traefik/v22.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 2.0.0 ≤ v ≤ 2.1.4 | — |
| traefik traefik_enterprise | 2.0.0 | — |
| github.com/traefik/traefikGo | v < 2.1.4, Aralıq göstərilməyib | 2.1.4 |
| github.com/containous/traefikGo | Aralıq göstərilməyib | — |
| github.com/containous/traefik/v2Go | v < 2.1.4 | 2.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.