Envoy 安全漏洞
| CNNVD-ID编号 |
CNNVD-202103-803 |
CVE编号 |
CVE-2021-21378 |
| 发布时间 |
2021-03-10 |
更新时间 |
2021-03-12 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
高危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Envoy是一款开源的分布式代理服务器。
Envoy 存在安全漏洞，攻击者可利用该漏洞可以通过提供一个不在提供者列表中的颁发者来提供一个JWT令牌来绕过身份验证。
漏洞补丁
目前厂商已发布升级了Envoy 安全漏洞的补丁，Envoy 安全漏洞的补丁获取链接：
https://github.com/envoyproxy/envoy/commit/ea39e3cba652bcc4b11bb0d5c62b017e584d2e5a
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
