CVE:CVE-2021-32783
CNNVD:CNNVD-202107-1796
Contour是一款使用Envoy代理的Kubernetes入口控制器。
Contour 1.17.1 之前的版本中存在安全漏洞，该漏洞允许攻击者可以使用特制的 ExternalName 类型服务来访问 Envoy 的管理界面。
solution:Upgrade projectcontour contour to a higher version than 1.17.1,and avoid the version (,1.17.1)