Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Envoy (CVE-2024-21881)

Gravedad:
Pendiente de análisis
Tipo:
CWE-326 Fortaleza de cifrado inadecuada
Fecha de publicación:
12/08/2024
Última modificación:
12/08/2024

Descripción

La vulnerabilidad de fuerza de cifrado inadecuada permite a un atacante autenticado ejecutar comandos arbitrarios del sistema operativo mediante la carga de paquetes cifrados. Este problema afecta a Envoy: 4.x y 5.x

Impacto