。此端点通过 TLS 15012 端口提供服务，
但不需要攻击者的任何身份验证。</p><p>对于简单的安装，istiod 通常只能从集群内访问，从而限制了受影响的半径。但是，对于某些部署，尤其是<a href=/v1.15/zh/docs/setup/install/multicluster/primary-remote/>多集群拓扑</a>，该端口会通过公网公开。</p><h3 id=envoy-cves>Envoy CVEs</h3><p>目前，人们认为 Istio 不会受到 Envoy 中的这些 CVE 的攻击。然而，还是在下面把它们