CVE:CVE-2022-38599
CNNVD:CNNVD-202212-2746
Teleport是美国Teleport公司的一个识别身份、多协议的访问代理。用于工程师和安全专业人员在所有环境中统一对 SSH 服务器、Kubernetes 集群、Web 应用程序和数据库的访问。
Teleport v3.2.2版本、v3.5.6-rc6版本、v3.6.3-b2版本存在安全漏洞。攻击者利用该漏洞泄露敏感信息。
solution:Upgrade goteleport teleport to a higher version than 3.2.2,3.5.6:rc6,3.6.3:beta2,and avoid the version 3.2.2,3.5.6:rc6,3.6.3:beta2