CVE-2021-36230

Опубликовано: 20 июл. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

HashiCorp Terraform Enterprise releases up to v202106-1 did not properly perform authorization checks on a subset of API requests executed using the run token, allowing privilege escalation to organization owner. Fixed in v202107-1.

Ссылки

https://discuss.hashicorp.com/t/hcsec-2021-18-terraform-enterprise-allowed-privilege-escalation-via-run-token/27070
Vendor Advisory
https://www.hashicorp.com/blog/category/terraform/
Vendor Advisory
https://discuss.hashicorp.com/t/hcsec-2021-18-terraform-enterprise-allowed-privilege-escalation-via-run-token/27070
Vendor Advisory
https://www.hashicorp.com/blog/category/terraform/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hashicorp:terraform:*:*:*:*:*:enterprise:*:*

Версия до 202107-1 (исключая)

EPSS

Процентиль: 67%

0.00553

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2021-36230

CVSS3: 8.8

msrc

почти 4 года назад

Описание отсутствует

GHSA-6cgg-f8v8-8rxw

github

больше 3 лет назад