CVE-2021-32574 in Consul

الملخص

بحسب VulDB • 26/08/2026

لا تقوم إعدادات TLS لـ Envoy proxy في HashiCorp Consul وConsul Enterprise من الإصدار 1.3.0 حتى 1.10.0 بالتحقق من هوية الخدمة الوجهة في الاسم البديل للموضوع المشفر (encoded subject alternative name). تم الإصلاح في الإصدارات 1.8.14، و1.9.8، و1.10.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/05/2021
• إفشاء: 17/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-178843
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01457
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32574
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32574/