BDU:2018-01074

Уязвимость компонента API обратного прокси сервера Containous Traefik, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2018-09-11

Описание

Уязвимость компонента API обратного прокси сервера Containous Traefik связана с ошибками реализации API. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Traefik (до 1.6.5)

Способ устранения

Использование рекомендаций:
https://github.com/containous/traefik/releases/tag/v1.6.6

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/containous/traefik/pull/3790 https://github.com/containous/traefik/pull/3790/commits/113250ce5735d554c502ca16fb03bb9119ca79f1 https://github.com/containous/traefik/pull/3790/commits/368bd170913078732bde58160f92f202f370278b https://github.com/containous/traefik/releases/tag/v1.6.6 https://vuldb.com/?id.123109

Проверьте безопасность своего сайта и почты → Полная проверка домена