CVE-2019-8336

Опубликовано: 05 мар. 2019

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

HashiCorp Consul (and Consul Enterprise) 1.4.x before 1.4.3 allows a client to bypass intended access restrictions and obtain the privileges of one other arbitrary token within secondary datacenters, because a token with literally "" as its secret is used in unusual circumstances.

Ссылки

https://github.com/hashicorp/consul/issues/5423
Mitigation
Third Party Advisory
https://github.com/hashicorp/consul/issues/5423
Mitigation
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:consul:*:*:*:*:community:*:*:*

Версия от 1.4.0 (включая) до 1.4.3 (исключая)

cpe:2.3:a:hashicorp:consul:*:*:*:*:enterprise:*:*:*

Версия от 1.4.0 (включая) до 1.4.3 (исключая)

EPSS

Процентиль: 58%

0.00362

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2019-8336

CVSS3: 8.1

ubuntu

почти 7 лет назад

CVE-2019-8336

CVSS3: 8.1

debian

почти 7 лет назад

HashiCorp Consul (and Consul Enterprise) 1.4.x before 1.4.3 allows a c ...

GHSA-fhm8-cxcv-pwvc

CVSS3: 8.1

github

больше 3 лет назад

HashiCorp Consul Access Restriction Bypass

EPSS

Процентиль: 58%

0.00362

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo