CVE:CVE-2022-24797
CNNVD:CNNVD-202203-2698
Pomerium是美国Pomerium公司的一个开源身份感知访问代理。用于实现对内部应用程序的安全访问。
Pomerium 存在安全漏洞，该漏洞源于在分布式服务模式下，Pomerium 的身份验证服务将 pprof 调试和 prometheus 指标处理程序公开给不受信任的流量。以下产品和版本受到影响：v0.16.0-v0.17.0。
solution:Upgrade pomerium pomerium to a higher version than 0.17.1,and avoid the version [0.16.0,0.17.1)