CVE:CVE-2019-19747
CNNVD:CNNVD-201912-968
NeuVector是美国NeuVector公司的一套端到端的容器安全平台。该平台包括图像漏洞管理、准入控制和容器进程/文件系统保护等功能。
NeuVector 3.1版本中存在安全漏洞。攻击者可借助有效的用户名和空密码利用该漏洞以任意有效的LDAP用户身份进行身份验证。
solution:Upgrade neuvector neuvector to a higher version than 3.1,and avoid the version (,3.1]