CVE:CVE-2019-9901
CNNVD:CNNVD-201904-572
Envoy是一款开源的分布式代理服务器。
Envoy 1.9.0及之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞绕过访问控制。
solution:Upgrade envoyproxy envoy to a higher version than 1.9.0,and avoid the version (,1.9.0]