Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-16250

Опубликовано: 26 авг. 2020
Источник: nvd
CVSS3: 8.2
CVSS2: 7.5
EPSS Низкий

Описание

HashiCorp Vault and Vault Enterprise versions 0.7.1 and newer, when configured with the AWS IAM auth method, may be vulnerable to authentication bypass. Fixed in 1.2.5, 1.3.8, 1.4.4, and 1.5.1..

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*
Версия от 0.7.1 (включая) до 1.2.5 (исключая)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
Версия от 0.7.1 (включая) до 1.2.5 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*
Версия от 1.3.0 (включая) до 1.3.8 (исключая)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
Версия от 1.3.0 (включая) до 1.3.8 (исключая)
Конфигурация 3

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*
Версия от 1.4.0 (включая) до 1.4.4 (исключая)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
Версия от 1.4.0 (включая) до 1.4.4 (исключая)
Конфигурация 4

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*
Версия от 1.5.0 (включая) до 1.5.1 (исключая)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
Версия от 1.5.0 (включая) до 1.5.1 (исключая)

EPSS

Процентиль: 82%
0.01771
Низкий

8.2 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-290

Связанные уязвимости

redhat логотип

CVE-2020-16250

CVSS3: 8.2
redhat
больше 5 лет назад

HashiCorp Vault and Vault Enterprise versions 0.7.1 and newer, when configured with the AWS IAM auth method, may be vulnerable to authentication bypass. Fixed in 1.2.5, 1.3.8, 1.4.4, and 1.5.1..

github логотип

GHSA-fp52-qw33-mfmw

CVSS3: 8.2
github
больше 4 лет назад

Authentication Bypass by Spoofing and Insufficient Verification of Data Authenticity in Hashicorp Vault

EPSS

Процентиль: 82%
0.01771
Низкий

8.2 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-290