CVE-2023-4782

Опубликовано: 08 сент. 2023

Источник: debian

EPSS Низкий

Описание

Terraform version 1.0.8 through 1.5.6 allows arbitrary file write during the `init` operation if run on maliciously crafted Terraform configuration. This vulnerability is fixed in Terraform 1.5.7.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
terraform	itp			package

EPSS

Процентиль: 14%

0.00045

Низкий

Связанные уязвимости

CVE-2023-4782

CVSS3: 6.3

nvd

около 2 лет назад

Terraform version 1.0.8 through 1.5.6 allows arbitrary file write during the `init` operation if run on maliciously crafted Terraform configuration. This vulnerability is fixed in Terraform 1.5.7.

CVE-2023-4782

CVSS3: 7.8

msrc

около 1 года назад

Описание отсутствует

GHSA-h626-pv66-hhm7

CVSS3: 6.3

github

около 2 лет назад

Terraform allows arbitrary file write during the `init` operation

BDU:2023-07910

CVSS3: 6.3

fstec

около 2 лет назад

Уязвимость программного обеспечения с открытым исходным кодом для управления внешними ресурсами Terraform, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю загрузить произвольные файлы

ROS-20251020-01

CVSS3: 6.3

redos

около 1 месяца назад

Уязвимость terraform

EPSS

Процентиль: 14%

0.00045

Низкий