CVE:CVE-2020-15127
CNNVD:CNNVD-202008-181
Contour是一款使用Envoy代理的Kubernetes入口控制器。
Contour 1.7.0之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade projectcontour contour to a higher version than 1.7.0,and avoid the version (,1.7.0)