Traefik is an HTTP reverse proxy and load balancer. Prior to versions 2.11.43, 3.6.14, and 3.7.0-rc.2, there is an authentication bypass vulnerability in Traefik's ForwardAuth middleware when trustForwardHeader=false is configured and Traefik is deployed behind a trusted upstream proxy. This issue has been patched in versions 2.11.43, 3.6.14, and 3.7.0-rc.2.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| openshift devspaces | 3.28 | — | |
| Red Hat | Red Hat OpenShift Dev Spaces 3.28 | all versions | |
| traefik | traefik | < 2.11.43, >= 3.0.0-beta1, < 3.6.14, >= 3.7.0-ea.1, < 3.7.0-rc.2 |
cpe:2.3:a:traefik:traefik:*:*:*:*:*:*:*:* < 2.11.43cpe:2.3:a:traefik:traefik:*:*:*:*:*:*:*:* ≥ 3.0.0 < 3.6.14cpe:2.3:a:traefik:traefik:3.7.0:ea1:*:*:*:*:*:*cpe:2.3:a:traefik:traefik:3.7.0:ea2:*:*:*:*:*:*cpe:2.3:a:traefik:traefik:3.7.0:ea3:*:*:*:*:*:*cpe:2.3:a:traefik:traefik:3.7.0:rc1:*:*:*:*:*:*Unser kostenloser Open-Source-Honeypot wartet auf Ports, die Ihr Server nicht nutzt, und meldet verbindende Scanner und Angreifer an eine gemeinsame Blockliste.