CVE-2024-10006
Consul L7 Intentions Vulnerable To Headers Bypass
Résumé
Consul L7 Intentions Vulnerable To Headers Bypass
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A vulnerability was identified in Consul and Consul Enterprise (“Consul”) such that using Headers in L7 traffic intentions could bypass HTTP header based access rules.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Bitnami
consul
[{"type":"SEMVER","events":[{"introduced":"1.9.0"},{"fixed":"1.20.1"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-10006 consul
Références
- advisory discuss.hashicorp.com
- web security.netapp.com
- web nvd.nist.gov