| CNNVD-ID编号 | CNNVD-202107-566 |
| CVE编号 | CVE-2021-36371 |
| 发布时间 | 2021-07-09 |
| 更新时间 | 2021-07-12 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Emissary-Ingress是开源的一个用于 Envoy 代理构建的微服务的 Kubernetes 原生 API 网关。 Emissary-Ingress 存在安全漏洞，该漏洞源于通过1.13.9版本的Emissary-Ingress定义了多个TLSContext且至少存在一个不需要客户端证书认证的配置。攻击者可利用该漏洞绕过后端上游户端证书要求(即需要mTLS证书)。
暂无
暂无