CVE:CVE-2020-11710
CNNVD:CNNVD-202004-611
docker-kong是一款使用在Docker应用容器引擎中的网关产品。
docker-kong(用于Kong) 2.0.3及之前版本中存在安全漏洞。攻击者可利用该漏洞在127.0.0.1以外的接口上访问admin API端口。
solution:Upgrade konghq docker-kong to a higher version than 2.0.3,and avoid the version (,2.0.3]