Vulnerability Details CVE-2020-1764
A hard-coded cryptographic key vulnerability in the default configuration file was found in Kiali, all versions prior to 1.15.1. A remote attacker could abuse this flaw by creating their own JWT signed tokens and bypass Kiali authentication mechanisms, possibly gaining privileges to view and alter the Istio configuration.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.061
EPSS Ranking 90.4%
CVSS Severity
CVSS v3 Score 8.6
CVSS v2 Score 7.5
References
Products affected by CVE-2020-1764
-
cpe:2.3:a:kiali:kiali:-
-
cpe:2.3:a:kiali:kiali:0.1.0
-
cpe:2.3:a:kiali:kiali:0.10.0
-
cpe:2.3:a:kiali:kiali:0.10.1
-
cpe:2.3:a:kiali:kiali:0.11.0
-
cpe:2.3:a:kiali:kiali:0.12.0
-
cpe:2.3:a:kiali:kiali:0.13.0
-
cpe:2.3:a:kiali:kiali:0.14.0
-
cpe:2.3:a:kiali:kiali:0.15.0
-
cpe:2.3:a:kiali:kiali:0.16.0
-
cpe:2.3:a:kiali:kiali:0.16.1
-
cpe:2.3:a:kiali:kiali:0.16.2
-
cpe:2.3:a:kiali:kiali:0.17.0
-
cpe:2.3:a:kiali:kiali:0.18.0
-
cpe:2.3:a:kiali:kiali:0.18.1
-
cpe:2.3:a:kiali:kiali:0.19.0
-
cpe:2.3:a:kiali:kiali:0.2.0
-
cpe:2.3:a:kiali:kiali:0.20.0
-
cpe:2.3:a:kiali:kiali:0.21.0
-
cpe:2.3:a:kiali:kiali:0.4.0
-
cpe:2.3:a:kiali:kiali:0.5.0
-
cpe:2.3:a:kiali:kiali:0.6.0
-
cpe:2.3:a:kiali:kiali:0.7.0
-
cpe:2.3:a:kiali:kiali:0.7.1
-
cpe:2.3:a:kiali:kiali:0.7.2
-
cpe:2.3:a:kiali:kiali:0.8.0
-
cpe:2.3:a:kiali:kiali:0.8.1
-
cpe:2.3:a:kiali:kiali:0.9.0
-
cpe:2.3:a:kiali:kiali:0.9.1
-
cpe:2.3:a:kiali:kiali:1.0.0
-
cpe:2.3:a:kiali:kiali:1.0.1
-
cpe:2.3:a:kiali:kiali:1.0.10
-
cpe:2.3:a:kiali:kiali:1.0.2
-
cpe:2.3:a:kiali:kiali:1.0.3
-
cpe:2.3:a:kiali:kiali:1.0.4
-
cpe:2.3:a:kiali:kiali:1.0.5
-
cpe:2.3:a:kiali:kiali:1.0.6
-
cpe:2.3:a:kiali:kiali:1.0.7
-
cpe:2.3:a:kiali:kiali:1.0.8
-
cpe:2.3:a:kiali:kiali:1.0.9
-
cpe:2.3:a:kiali:kiali:1.1.0
-
cpe:2.3:a:kiali:kiali:1.10.0
-
cpe:2.3:a:kiali:kiali:1.11.0
-
cpe:2.3:a:kiali:kiali:1.12.0
-
cpe:2.3:a:kiali:kiali:1.12.1
-
cpe:2.3:a:kiali:kiali:1.12.2
-
cpe:2.3:a:kiali:kiali:1.12.3
-
cpe:2.3:a:kiali:kiali:1.12.4
-
cpe:2.3:a:kiali:kiali:1.12.5
-
cpe:2.3:a:kiali:kiali:1.12.6
-
cpe:2.3:a:kiali:kiali:1.13.0
-
cpe:2.3:a:kiali:kiali:1.13.1
-
cpe:2.3:a:kiali:kiali:1.14.0
-
cpe:2.3:a:kiali:kiali:1.15.0
-
cpe:2.3:a:kiali:kiali:1.2.0
-
cpe:2.3:a:kiali:kiali:1.3.0
-
cpe:2.3:a:kiali:kiali:1.3.1
-
cpe:2.3:a:kiali:kiali:1.4.0
-
cpe:2.3:a:kiali:kiali:1.4.1
-
cpe:2.3:a:kiali:kiali:1.4.2
-
cpe:2.3:a:kiali:kiali:1.5.0
-
cpe:2.3:a:kiali:kiali:1.6.0
-
cpe:2.3:a:kiali:kiali:1.6.1
-
cpe:2.3:a:kiali:kiali:1.7.0
-
cpe:2.3:a:kiali:kiali:1.8.0
-
cpe:2.3:a:kiali:kiali:1.9.0
-
cpe:2.3:a:kiali:kiali:1.9.1
-
cpe:2.3:a:redhat:openshift_service_mesh:1.0