CVE:CVE-2019-12243
CNNVD:CNNVD-201906-171
Istio是一套连接、管理和保护微服务的开放平台。
Istio 1.1.x版本至1.1.6版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade istio istio to a higher version than 1.1.6,and avoid the version [1.1,1.1.6]