Kiali 授权问题漏洞 CVE-2020-1762 CNNVD-202003-1622 CNVD-2020-23222
7.5
AV
AC
AU
C
I
A
发布：
2020-04-27
修订：
2024-11-21
Kiali是一款开源的、用于Istio微服务架构的可视化管理工具。 Kiali 0.4.0版本至1.15.0版本中存在授权问题漏洞，该漏洞源于不充分的JWT验证。远程攻击者可通过窃取有效的JWT cookie并伪造用户会话利用该漏洞获取权限，查看并修改Istio配置。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
