CVE:CVE-2020-15104
CNNVD:CNNVD-202007-881
Envoy是一款开源的分布式代理服务器。
Envoy中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下产品及版本受到影响：Envoy 1.12.6之前版本，1.13.4之前版本，1.14.4之前版本，1.15.0之前版本。
solution:Upgrade envoyproxy envoy to a higher version than 1.12.6,1.13.4,1.14.4,and avoid the version (,1.12.6),[1.13.0,1.13.4),[1.14.0,1.14.4)