CVE:CVE-2020-16844
CNNVD:CNNVD-202008-611
Istio是一套连接、管理和保护微服务的开放平台。
Istio 1.5.8版本和1.6.5版本中存在安全漏洞。攻击者可利用该漏洞破坏特定的DENY规则，从而获得受限资源的访问权限。
solution:Upgrade istio istio to a higher version than 1.5.8,1.6.7,and avoid the version [1.5.0,1.5.8],[1.6.0,1.6.7]