CVE-2020-16844 in Istioinfo

Zusammenfassung

von VulDB • 22.08.2026

In Istio 1.5.0 bis 1.5.8 und Istio 1.6.0 bis 1.6.7 wird bei der Angabe einer AuthorizationPolicy-Ressource mit DENY-Aktionen unter Verwendung von Wildcard-Suffixen (z. B. *-some-suffix) für die Felder source principals oder namespace der Zugriff aufgerufenender Parteien niemals verweigert, wodurch die beabsichtigte Richtlinie umgangen wird.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

04.08.2020

Veröffentlichung

04.10.2020

Moderieren

akzeptiert

Eintrag

VDB-162173

CPE

bereit

EPSS

0.01095

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-16844
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-16844
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-16844/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!