一、 漏洞 CVE-2024-10006 基础信息
漏洞标题
Consul L7 Intentions HttpHeaders绕过漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在Consul和Consul Enterprise（统称为“Consul”）中发现了一个漏洞，该漏洞使得在L7流量意图中使用Headers可以绕过基于HTTP头的访问规则。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Consul L7 Intentions Vulnerable To Headers Bypass
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was identified in Consul and Consul Enterprise (“Consul”) such that using Headers in L7 traffic intentions could bypass HTTP header based access rules.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
对HTTP头部进行脚本语法转义处理不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
HashiCorp Consul 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HashiCorp Consul是美国HashiCorp公司的一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。 HashiCorp Consul存在安全漏洞，该漏洞源于在 L7 流量意图中使用 Headers 可以绕过基于 HTTP 请求路径的访问规则。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-10006 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-10006 的情报信息