发布日期：2020-04-15
更新日期：2020-04-17

受影响系统：

docker-kong docker-kong <= 2.0.3

描述：

---

CVE(CAN) ID: CVE-2020-11710

docker-kong是一款使用在Docker应用容器引擎中的API3网关产品。

docker-kong (for Kong) 2.0.3及之前版本在实现中存在安全漏洞，可使攻击者未授权访问Admin API。

<*来源：Ha Anh Hoang
  *>

建议：

---

厂商补丁：

docker-kong
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/Kong/docker-kong/commit/dfa095cadf7e8309155be51982d8720daf32e31c

浏览次数：1233
严重程度：0（网友投票）