CVE-2019-12452
Yüksek
Açıklama
Containous Traefik 1.7.x ile 1.7.11 arasındaki sürümlerde types/types.go dosyası; --api bayrağı kullanıldığında ve API'ye genel olarak erişilebildiğinde ve yeterli erişim kontrolü olmadan sunulduğunda (bu durum API dokümantasyonuna aykırıdır), uzak kimliği doğrulanmış kullanıcıların Basic HTTP Authentication veya Digest HTTP Authentication bölümlerini okuyarak parola özetlerini keşfetmesine veya ClientTLS bölümünü okuyarak bir anahtar keşfetmesine olanak tanır. Bunlar, bir /api isteğine verilen JSON yanıtında bulunabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Traefik
Yayın29 May 2019
İlk görülme29 May 2019
Nasıl düzeltilir
Güncelleyin
- github.com/traefik/traefik1.7.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | 1.7.0 ≤ v ≤ 1.7.11 | — |
| github.com/traefik/traefikGo | 1.7.0 ≤ v < 1.7.12 | 1.7.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.