CVE-2020-25017

Опубликовано: 01 окт. 2020

Источник: nvd

CVSS3: 8.3

CVSS2: 7.5

EPSS Низкий

Описание

Envoy through 1.15.0 only considers the first value when multiple header values are present for some HTTP headers. Envoy’s setCopy() header map API does not replace all existing occurences of a non-inline header.

Ссылки

https://github.com/envoyproxy/envoy/security/advisories/GHSA-2v25-cjjq-5f4w
Exploit
Third Party Advisory
https://groups.google.com/forum/#%21forum/envoy-security-announce
https://github.com/envoyproxy/envoy/security/advisories/GHSA-2v25-cjjq-5f4w
Exploit
Third Party Advisory
https://groups.google.com/forum/#%21forum/envoy-security-announce

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия до 1.12.7 (исключая)

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.13.0 (включая) до 1.13.4 (исключая)

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.14.0 (включая) до 1.14.4 (исключая)

cpe:2.3:a:envoyproxy:envoy:*:*:*:*:*:*:*:*

Версия от 1.15.0 (включая) до 1.15.1 (исключая)

EPSS

Процентиль: 17%

0.00053

Низкий

8.3 High

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2020-25017

CVSS3: 8.3

redhat

больше 5 лет назад

CVE-2020-25017

CVSS3: 8.3

debian

больше 5 лет назад

Envoy through 1.15.0 only considers the first value when multiple head ...

EPSS

Процентиль: 17%

0.00053

Низкий

8.3 High

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-Other