Pomerium 信息泄露漏洞 CVE-2022-24797 CNNVD-202203-2698
6.4
AV
AC
AU
C
I
A
发布：
2022-03-31
修订：
2024-11-21
Pomerium是美国Pomerium公司的一个开源身份感知访问代理。用于实现对内部应用程序的安全访问。 Pomerium 存在信息泄露漏洞，该漏洞源于在分布式服务模式下，Pomerium 的身份验证服务将 pprof 调试和 prometheus 指标处理程序公开给不受信任的流量。以下产品和版本受到影响：v0.16.0-v0.17.0。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
