CVE-2020-9321

Опубликовано: 16 мар. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

configurationwatcher.go in Traefik 2.x before 2.1.4 and TraefikEE 2.0.0 mishandles the purging of certificate contents from providers before logging.

Ссылки

https://github.com/containous/traefik/pull/6281
Patch
Third Party Advisory
https://github.com/containous/traefik/releases/tag/v2.1.4
Release Notes
https://github.com/containous/traefik/pull/6281
Patch
Third Party Advisory
https://github.com/containous/traefik/releases/tag/v2.1.4
Release Notes

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:traefik:traefik:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.1.4 (включая)

cpe:2.3:a:traefik:traefik_enterprise:2.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00739

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2020-9321

CVSS3: 7.5

debian

больше 6 лет назад

configurationwatcher.go in Traefik 2.x before 2.1.4 and TraefikEE 2.0. ...

GHSA-7h6j-2268-fhcm

CVSS3: 5.3

github

около 5 лет назад

Traefik has an Improper Certificate Handling issue

ALT-PU-2020-2498

CVSS3: 7.5

altlinux

больше 6 лет назад

ALT-PU-2020-2498: package `traefik` update to version 2.2.8-alt1

EPSS

Процентиль: 55%

0.00739

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295