CVE-2021-38553

Опубликовано: 13 авг. 2021

Источник: nvd

CVSS3: 4.4

CVSS2: 2.1

EPSS Низкий

Описание

HashiCorp Vault and Vault Enterprise 1.4.0 through 1.7.3 initialized an underlying database file associated with the Integrated Storage feature with excessively broad filesystem permissions. Fixed in Vault and Vault Enterprise 1.8.0.

Ссылки

https://discuss.hashicorp.com/t/hcsec-2021-20-vault-s-integrated-storage-backend-database-file-may-have-excessively-broad-permissions/28168
Vendor Advisory
https://security.gentoo.org/glsa/202207-01
Third Party Advisory
https://discuss.hashicorp.com/t/hcsec-2021-20-vault-s-integrated-storage-backend-database-file-may-have-excessively-broad-permissions/28168
Vendor Advisory
https://security.gentoo.org/glsa/202207-01
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*

Версия от 1.4.0 (включая) до 1.8.0 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.4.0 (включая) до 1.8.0 (исключая)

EPSS

Процентиль: 26%

0.00086

Низкий

4.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-281

Связанные уязвимости

CVE-2021-38553

CVSS3: 4.4

redhat

почти 4 года назад

GHSA-23fq-q7hc-993r

CVSS3: 9.8

github