PT-2024-8623
CVE-2024-10005
·
Publicado
2024-10-30
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Consul 1.9.0 a 1.20.1
Descrição
Foi identificada uma vulnerabilidade no Consul que permite que o uso de caminhos de URL em intenções de tráfego L7 contorne as regras de acesso baseadas no caminho da solicitação HTTP. Esse problema permite que um invasor remoto contorne as restrições de segurança usando uma solicitação HTTP especialmente criada.
Recomendações
Para as versões do Consul 1.9.0 a 1.20.1, atualize para a versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso às intenções de tráfego L7 até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾