一、 漏洞 CVE-2023-30851 基础信息
漏洞标题
在使用Cilium的头规则时可能存在HTTP策略绕过的潜在情况
来源：AIGC 神龙大模型
漏洞描述信息
当在Cilium中使用头信息规则时，可能存在HTTP策略绕过的问题。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Potential HTTP policy bypass when using header rules in Cilium
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cilium is a networking, observability, and security solution with an eBPF-based dataplane. This issue only impacts users who have a HTTP policy that applies to multiple `toEndpoints` AND have an allow-all rule in place that affects only one of those endpoints. In such cases, a wildcard rule will be appended to the set of HTTP rules, which could cause bypass of HTTP policies. This issue has been patched in Cilium 1.11.16, 1.12.9, and 1.13.2.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
保护机制失效
来源：美国国家漏洞数据库 NVD
漏洞标题
Cilium 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cilium是一个开源软件。用于提供和透明地保护应用程序工作负载（如应用程序容器或进程）之间的网络连接和负载平衡。 Cilium存在安全漏洞，该漏洞源于通配符规则将附加到HTTP规则集，这可能会导致绕过HTTP策略。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-30851 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-30851 的情报信息