Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gw2g-hhc9-wgjh

Опубликовано: 16 нояб. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Missing Authorization in HashiCorp Consul

HashiCorp Consul and Consul Enterprise 1.13.0 up to 1.13.3 do not filter cluster filtering's imported nodes and services for HTTP or RPC endpoints used by the UI. Fixed in 1.14.0.

Пакеты

Наименование

github.com/hashicorp/consul

go
Затронутые версииВерсия исправления

>= 1.13.0, < 1.14.0

1.14.0

EPSS

Процентиль: 62%
0.00426
Низкий

7.5 High

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 5.3
ubuntu
около 3 лет назад

HashiCorp Consul and Consul Enterprise 1.13.0 up to 1.13.3 do not filter cluster filtering's imported nodes and services for HTTP or RPC endpoints used by the UI. Fixed in 1.14.0.

CVSS3: 7.5
redhat
около 3 лет назад

HashiCorp Consul and Consul Enterprise 1.13.0 up to 1.13.3 do not filter cluster filtering's imported nodes and services for HTTP or RPC endpoints used by the UI. Fixed in 1.14.0.

CVSS3: 5.3
nvd
около 3 лет назад

HashiCorp Consul and Consul Enterprise 1.13.0 up to 1.13.3 do not filter cluster filtering's imported nodes and services for HTTP or RPC endpoints used by the UI. Fixed in 1.14.0.

CVSS3: 5.3
debian
около 3 лет назад

HashiCorp Consul and Consul Enterprise 1.13.0 up to 1.13.3 do not filt ...

CVSS3: 7.5
fstec
около 3 лет назад

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise, связанная с раскрытием информации, позволяющая нарушителю получить доступ к потенциально конфиденциальной информации

EPSS

Процентиль: 62%
0.00426
Низкий

7.5 High

CVSS3

Дефекты

CWE-862