CVE-2024-10005
Consul L7 Intentions Vulnerable To URL Path Bypass
Résumé
Consul L7 Intentions Vulnerable To URL Path Bypass
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A vulnerability was identified in Consul and Consul Enterprise (“Consul”) such that using URL paths in L7 traffic intentions could bypass HTTP request path-based access rules.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Bitnami
consul
[{"type":"SEMVER","events":[{"introduced":"1.9.0"},{"fixed":"1.20.1"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-10005 consul
Références
- advisory discuss.hashicorp.com
- web security.netapp.com
- web nvd.nist.gov