Istio 授权问题漏洞 CVE-2020-8595 CNNVD-202002-685
7.5
AV
AC
AU
C
I
A
发布：
2020-02-12
修订：
2024-11-21
Istio是一套连接、管理和保护微服务的开放平台。 Istio 1.2.10及之前版本、1.3至1.3.7版本和1.4至1.4.3版本中身份验证策略的精准匹配逻辑存在授权问题漏洞。攻击者可利用该漏洞绕过身份验证，访问HTTP路径。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
