CVE:CVE-2023-27488
CNNVD:CNNVD-202304-187
Envoy是一款开源的分布式代理服务器。
Envoy 存在输入验证错误漏洞，该漏洞源于当为 ext_authz 过滤器配置了 `failure_mode_allow: true` 时，可以升级权限。
solution:Upgrade envoyproxy envoy to a higher version than 1.22.9,1.23.6,1.24.4,1.25.3,and avoid the version (,1.22.9),[1.23.0,1.23.6),[1.24.0,1.24.4),[1.25.0,1.25.3)