Kiali 访问控制错误漏洞 CVE-2021-20278
5.8
AV
AC
AU
C
I
A
发布：
2021-05-28
修订：
2024-11-21
Kiali是一款开源的、用于Istio微服务架构的可视化管理工具。 Kiali 1.31.0之前的版本存在访问控制错误漏洞，该漏洞源于当启用RBAC时，Kiali假定底层集群处理一些令牌验证。攻击者可通过该漏洞绕过身份验证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
