CVE-2018-15598

Опубликовано: 21 авг. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Containous Traefik 1.6.x before 1.6.6, when --api is used, exposes the configuration and secret if authentication is missing and the API's port is publicly reachable.

Ссылки

https://github.com/containous/traefik/pull/3790
Third Party Advisory
https://github.com/containous/traefik/pull/3790/commits/113250ce5735d554c502ca16fb03bb9119ca79f1
Third Party Advisory
https://github.com/containous/traefik/pull/3790/commits/368bd170913078732bde58160f92f202f370278b
Third Party Advisory
https://github.com/containous/traefik/releases/tag/v1.6.6
Release Notes
https://github.com/containous/traefik/pull/3790
Third Party Advisory
https://github.com/containous/traefik/pull/3790/commits/113250ce5735d554c502ca16fb03bb9119ca79f1
Third Party Advisory
https://github.com/containous/traefik/pull/3790/commits/368bd170913078732bde58160f92f202f370278b
Third Party Advisory
https://github.com/containous/traefik/releases/tag/v1.6.6
Release Notes

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:traefik:traefik:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.6.6 (исключая)

EPSS

Процентиль: 59%

0.00389

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2018-15598

CVSS3: 7.5

debian

около 7 лет назад

Containous Traefik 1.6.x before 1.6.6, when --api is used, exposes the ...

GHSA-2cjc-rgmp-x649

CVSS3: 7.5

github

больше 3 лет назад

Traefik Missing Authentication

BDU:2018-01074

CVSS3: 8.6

fstec

около 7 лет назад

Уязвимость компонента API обратного прокси сервера Containous Traefik, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 59%

0.00389

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287