Описание
Cilium is a networking, observability, and security solution. Prior to 1.17.17, 1.18.11, and 1.19.5, Cilium clusters using Gateway API allow users with permissions to create or update namespaced HTTPRoutes to mirror HTTP traffic to any Service in any namespace, bypassing the ReferenceGrant authorization mechanism. Gateway API functionality is disabled by default. This issue is fixed in versions 1.17.17, 1.18.11, and 1.19.5.
Ссылки
- Patch
- Patch
- Patch
- Patch
- Release Notes
- Release Notes
- Release Notes
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.17.17 (исключая)Версия от 1.18.0 (включая) до 1.18.11 (исключая)Версия от 1.19.0 (включая) до 1.19.5 (исключая)
Одно из
cpe:2.3:a:cilium:cilium:*:*:*:*:*:*:*:*
cpe:2.3:a:cilium:cilium:*:*:*:*:*:*:*:*
cpe:2.3:a:cilium:cilium:*:*:*:*:*:*:*:*
EPSS
Процентиль: 7%
0.00171
Низкий
5.9 Medium
CVSS3
8.9 High
CVSS3
Дефекты
CWE-862
Связанные уязвимости
CVSS3: 5.9
debian
23 дня назад
Cilium is a networking, observability, and security solution. Prior to ...
EPSS
Процентиль: 7%
0.00171
Низкий
5.9 Medium
CVSS3
8.9 High
CVSS3
Дефекты
CWE-862