CVE:CVE-2023-33189
CNNVD:CNNVD-202305-2489
Pomerium是美国Pomerium公司的一个开源身份感知访问代理。用于实现对内部应用程序的安全访问。
Pomerium v0.22.1及之前版本存在安全漏洞，该漏洞源于对于特制的请求，Pomerium 可能会做出不正确的授权决定。
solution:Upgrade pomerium pomerium to a higher version than 0.17.4,0.19.2,0.21.4,0.22.2,0.18.0,0.20.0,and avoid the version (,0.17.4),[0.19.0,0.19.2),[0.21.0,0.21.4),[0.22.0,0.22.2),0.18.0,0.20.0