Опубликовано: 18 мая 2021
Источник: github
Github: Прошло ревью
CVSS4: 8.2
CVSS3: 7.5
Описание
Use of a Broken or Risky Cryptographic Algorithm in Terraform
When using the Azure backend with a shared access signature (SAS), Terraform versions prior to 0.12.17 may transmit the token and state snapshot using cleartext HTTP.
Specific Go Packages Affected
github.com/hashicorp/terraform/backend/remote-state/azure
Ссылки
Пакеты
Наименование
github.com/hashicorp/terraform
go
Затронутые версииВерсия исправления
< 0.12.17
0.12.17
Связанные уязвимости
CVSS3: 7.5
nvd
около 6 лет назад
When using the Azure backend with a shared access signature (SAS), Terraform versions prior to 0.12.17 may transmit the token and state snapshot using cleartext HTTP.
