Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2021-20278

An authentication bypass vulnerability was found in Kiali in versions before 1.31.0 when the authentication strategy `OpenID` is used. When RBAC is enabled, Kiali assumes that some of the token validation is handled by the underlying cluster. When OpenID `implicit flow` is used with RBAC turned off, this token validation doesn't occur, and this allows a malicious user to bypass the authentication.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 38.1%
CVSS Severity
CVSS v3 Score 6.5
CVSS v2 Score 5.8
Products affected by CVE-2021-20278
  • Kiali » Kiali » Version: N/A
    cpe:2.3:a:kiali:kiali:-
  • Kiali » Kiali » Version: 0.1.0
    cpe:2.3:a:kiali:kiali:0.1.0
  • Kiali » Kiali » Version: 0.10.0
    cpe:2.3:a:kiali:kiali:0.10.0
  • Kiali » Kiali » Version: 0.10.1
    cpe:2.3:a:kiali:kiali:0.10.1
  • Kiali » Kiali » Version: 0.11.0
    cpe:2.3:a:kiali:kiali:0.11.0
  • Kiali » Kiali » Version: 0.12.0
    cpe:2.3:a:kiali:kiali:0.12.0
  • Kiali » Kiali » Version: 0.13.0
    cpe:2.3:a:kiali:kiali:0.13.0
  • Kiali » Kiali » Version: 0.14.0
    cpe:2.3:a:kiali:kiali:0.14.0
  • Kiali » Kiali » Version: 0.15.0
    cpe:2.3:a:kiali:kiali:0.15.0
  • Kiali » Kiali » Version: 0.16.0
    cpe:2.3:a:kiali:kiali:0.16.0
  • Kiali » Kiali » Version: 0.16.1
    cpe:2.3:a:kiali:kiali:0.16.1
  • Kiali » Kiali » Version: 0.16.2
    cpe:2.3:a:kiali:kiali:0.16.2
  • Kiali » Kiali » Version: 0.17.0
    cpe:2.3:a:kiali:kiali:0.17.0
  • Kiali » Kiali » Version: 0.18.0
    cpe:2.3:a:kiali:kiali:0.18.0
  • Kiali » Kiali » Version: 0.18.1
    cpe:2.3:a:kiali:kiali:0.18.1
  • Kiali » Kiali » Version: 0.19.0
    cpe:2.3:a:kiali:kiali:0.19.0
  • Kiali » Kiali » Version: 0.2.0
    cpe:2.3:a:kiali:kiali:0.2.0
  • Kiali » Kiali » Version: 0.20.0
    cpe:2.3:a:kiali:kiali:0.20.0
  • Kiali » Kiali » Version: 0.21.0
    cpe:2.3:a:kiali:kiali:0.21.0
  • Kiali » Kiali » Version: 0.4.0
    cpe:2.3:a:kiali:kiali:0.4.0
  • Kiali » Kiali » Version: 0.5.0
    cpe:2.3:a:kiali:kiali:0.5.0
  • Kiali » Kiali » Version: 0.6.0
    cpe:2.3:a:kiali:kiali:0.6.0
  • Kiali » Kiali » Version: 0.7.0
    cpe:2.3:a:kiali:kiali:0.7.0
  • Kiali » Kiali » Version: 0.7.1
    cpe:2.3:a:kiali:kiali:0.7.1
  • Kiali » Kiali » Version: 0.7.2
    cpe:2.3:a:kiali:kiali:0.7.2
  • Kiali » Kiali » Version: 0.8.0
    cpe:2.3:a:kiali:kiali:0.8.0
  • Kiali » Kiali » Version: 0.8.1
    cpe:2.3:a:kiali:kiali:0.8.1
  • Kiali » Kiali » Version: 0.9.0
    cpe:2.3:a:kiali:kiali:0.9.0
  • Kiali » Kiali » Version: 0.9.1
    cpe:2.3:a:kiali:kiali:0.9.1
  • Kiali » Kiali » Version: 1.0.0
    cpe:2.3:a:kiali:kiali:1.0.0
  • Kiali » Kiali » Version: 1.0.1
    cpe:2.3:a:kiali:kiali:1.0.1
  • Kiali » Kiali » Version: 1.0.10
    cpe:2.3:a:kiali:kiali:1.0.10
  • Kiali » Kiali » Version: 1.0.2
    cpe:2.3:a:kiali:kiali:1.0.2
  • Kiali » Kiali » Version: 1.0.3
    cpe:2.3:a:kiali:kiali:1.0.3
  • Kiali » Kiali » Version: 1.0.4
    cpe:2.3:a:kiali:kiali:1.0.4
  • Kiali » Kiali » Version: 1.0.5
    cpe:2.3:a:kiali:kiali:1.0.5
  • Kiali » Kiali » Version: 1.0.6
    cpe:2.3:a:kiali:kiali:1.0.6
  • Kiali » Kiali » Version: 1.0.7
    cpe:2.3:a:kiali:kiali:1.0.7
  • Kiali » Kiali » Version: 1.0.8
    cpe:2.3:a:kiali:kiali:1.0.8
  • Kiali » Kiali » Version: 1.0.9
    cpe:2.3:a:kiali:kiali:1.0.9
  • Kiali » Kiali » Version: 1.1.0
    cpe:2.3:a:kiali:kiali:1.1.0
  • Kiali » Kiali » Version: 1.10.0
    cpe:2.3:a:kiali:kiali:1.10.0
  • Kiali » Kiali » Version: 1.11.0
    cpe:2.3:a:kiali:kiali:1.11.0
  • Kiali » Kiali » Version: 1.12.0
    cpe:2.3:a:kiali:kiali:1.12.0
  • Kiali » Kiali » Version: 1.12.1
    cpe:2.3:a:kiali:kiali:1.12.1
  • Kiali » Kiali » Version: 1.12.2
    cpe:2.3:a:kiali:kiali:1.12.2
  • Kiali » Kiali » Version: 1.12.3
    cpe:2.3:a:kiali:kiali:1.12.3
  • Kiali » Kiali » Version: 1.12.4
    cpe:2.3:a:kiali:kiali:1.12.4
  • Kiali » Kiali » Version: 1.12.5
    cpe:2.3:a:kiali:kiali:1.12.5
  • Kiali » Kiali » Version: 1.12.6
    cpe:2.3:a:kiali:kiali:1.12.6
  • Kiali » Kiali » Version: 1.13.0
    cpe:2.3:a:kiali:kiali:1.13.0
  • Kiali » Kiali » Version: 1.13.1
    cpe:2.3:a:kiali:kiali:1.13.1
  • Kiali » Kiali » Version: 1.14.0
    cpe:2.3:a:kiali:kiali:1.14.0
  • Kiali » Kiali » Version: 1.15.0
    cpe:2.3:a:kiali:kiali:1.15.0
  • Kiali » Kiali » Version: 1.15.1
    cpe:2.3:a:kiali:kiali:1.15.1
  • Kiali » Kiali » Version: 1.2.0
    cpe:2.3:a:kiali:kiali:1.2.0
  • Kiali » Kiali » Version: 1.3.0
    cpe:2.3:a:kiali:kiali:1.3.0
  • Kiali » Kiali » Version: 1.3.1
    cpe:2.3:a:kiali:kiali:1.3.1
  • Kiali » Kiali » Version: 1.4.0
    cpe:2.3:a:kiali:kiali:1.4.0
  • Kiali » Kiali » Version: 1.4.1
    cpe:2.3:a:kiali:kiali:1.4.1
  • Kiali » Kiali » Version: 1.4.2
    cpe:2.3:a:kiali:kiali:1.4.2
  • Kiali » Kiali » Version: 1.5.0
    cpe:2.3:a:kiali:kiali:1.5.0
  • Kiali » Kiali » Version: 1.6.0
    cpe:2.3:a:kiali:kiali:1.6.0
  • Kiali » Kiali » Version: 1.6.1
    cpe:2.3:a:kiali:kiali:1.6.1
  • Kiali » Kiali » Version: 1.7.0
    cpe:2.3:a:kiali:kiali:1.7.0
  • Kiali » Kiali » Version: 1.8.0
    cpe:2.3:a:kiali:kiali:1.8.0
  • Kiali » Kiali » Version: 1.9.0
    cpe:2.3:a:kiali:kiali:1.9.0
  • Kiali » Kiali » Version: 1.9.1
    cpe:2.3:a:kiali:kiali:1.9.1


Products
Pricing
Contact Us

Shodan ® - All rights reserved