CVE-2021-34824

Опубликовано: 29 июн. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Istio (1.8.x, 1.9.0-1.9.5 and 1.10.0-1.10.1) contains a remotely exploitable vulnerability where credentials specified in the Gateway and DestinationRule credentialName field can be accessed from different namespaces.

Ссылки

https://github.com/istio/istio/releases
Release Notes
Third Party Advisory
https://istio.io/latest/news/security/istio-security-2021-007
Vendor Advisory
https://github.com/istio/istio/releases
Release Notes
Third Party Advisory
https://istio.io/latest/news/security/istio-security-2021-007
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:istio:istio:*:*:*:*:*:*:*:*

Версия от 1.8.0 (включая) до 1.9.6 (исключая)

cpe:2.3:a:istio:istio:*:*:*:*:*:*:*:*

Версия от 1.10.0 (включая) до 1.10.2 (исключая)

EPSS

Процентиль: 83%

0.01837

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-34824

CVSS3: 9.1

redhat

больше 4 лет назад

GHSA-m879-9xpq-ppwc

CVSS3: 8.8

github

больше 3 лет назад

Istio before 1.9.6 and 1.10.x before 1.10.2 has Incorrect Access Control.

ELSA-2021-9399

oracle-oval

больше 4 лет назад

ELSA-2021-9399: olcne security update (IMPORTANT)

ELSA-2021-9398

oracle-oval

больше 4 лет назад

ELSA-2021-9398: olcne security update (IMPORTANT)

ELSA-2021-9397

oracle-oval

больше 4 лет назад

ELSA-2021-9397: olcne security update (IMPORTANT)

EPSS

Процентиль: 83%

0.01837

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo