CVE:CVE-2019-12452
CNNVD:CNNVD-201905-1066
Containous Traefik是一款开源的反向代理与负载均衡工具。
Containous Traefik 1.7.x版本至1.7.11版本中的types/types.go文件存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
solution:Upgrade traefik traefik to a higher version than 1.7.11,and avoid the version [1.7.0,1.7.11]