Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-47633

Опубликовано: 04 дек. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Traefik is an open source HTTP reverse proxy and load balancer. The traefik docker container uses 100% CPU when it serves as its own backend, which is an automatically generated route resulting from the Docker integration in the default configuration. This issue has been addressed in versions 2.10.6 and 3.0.0-beta5. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:traefik:traefik:*:*:*:*:*:*:*:*
Версия до 2.10.5 (включая)
cpe:2.3:a:traefik:traefik:3.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:traefik:traefik:3.0.0:beta2:*:*:*:*:*:*
cpe:2.3:a:traefik:traefik:3.0.0:beta3:*:*:*:*:*:*
cpe:2.3:a:traefik:traefik:3.0.0:beta4:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.01269
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 7.5
debian
почти 3 года назад

Traefik is an open source HTTP reverse proxy and load balancer. The tr ...

CVSS3: 7.5
github
почти 3 года назад

Traefik docker container using 100% CPU

CVSS3: 7.5
fstec
почти 3 года назад

Уязвимость обратного прокси сервера Containous Traefik, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
altlinux
почти 3 года назад

ALT-PU-2024-1254: package `traefik` update to version 2.10.7-alt1

CVSS3: 7.5
altlinux
больше 2 лет назад

ALT-PU-2024-1883: package `traefik` update to version 2.10.7-alt1

EPSS

Процентиль: 70%
0.01269
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
NVD-CWE-noinfo