CVE:CVE-2021-36371
CNNVD:CNNVD-202107-566
Emissary-Ingress是开源的一个用于 Envoy 代理构建的微服务的 Kubernetes 原生 API 网关。
Emissary-Ingress 存在安全漏洞，该漏洞源于通过1.13.9版本的Emissary-Ingress定义了多个TLSContext且至少存在一个不需要客户端证书认证的配置。攻击者可利用该漏洞绕过后端上游户端证书要求(即需要mTLS证书)。
solution:Upgrade getambassador emissary-ingress to a higher version than 1.13.9,and avoid the version (,1.13.9]