一、 漏洞 CVE-2023-3518 基础信息
漏洞标题
"JWTauth在L7意图中允许对服务身份和JWT提供商进行访问"
来源：AIGC 神龙大模型
漏洞描述信息
L7 Intentions中的JWT身份验证允许访问时服务身份与JWT提供者不匹配。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
JWT Auth in L7 Intentions Allow For Mismatched Service Identity and JWT Providers for Access
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HashiCorp Consul and Consul Enterprise 1.16.0 when using JWT Auth for service mesh incorrectly allows/denies access regardless of service identities. Fixed in 1.16.1.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
特权授予不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
HashiCorp Consul 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HashiCorp Consul是美国HashiCorp公司的一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。 HashiCorp Consul 1.16.0 版本存在安全漏洞，该漏洞源于在使用 JWT Auth 作为服务网格的情况下，在访问控制方面存在错误。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-3518 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-3518 的情报信息