CVE-2023-1782

Опубликовано: 05 апр. 2023

Источник: nvd

CVSS3: 9.9

CVSS3: 9.8

EPSS Низкий

Описание

HashiCorp Nomad and Nomad Enterprise versions 1.5.0 up to 1.5.2 allow unauthenticated users to bypass intended ACL authorizations for clusters where mTLS is not enabled. This issue is fixed in version 1.5.3.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:nomad:*:*:*:*:-:*:*:*

Версия от 1.5.0 (включая) до 1.5.2 (включая)

cpe:2.3:a:hashicorp:nomad:*:*:*:*:enterprise:*:*:*

Версия от 1.5.0 (включая) до 1.5.2 (включая)

EPSS

Процентиль: 56%

0.00341

Низкий

9.9 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVE-2023-1782

CVSS3: 9.9

ubuntu

почти 3 года назад

CVE-2023-1782

CVSS3: 9.9

debian

почти 3 года назад

HashiCorp Nomad and Nomad Enterprise versions 1.5.0 up to 1.5.2 allow ...

GHSA-f8r8-h93m-mj77

CVSS3: 8.8

github

почти 3 года назад

HashiCorp Nomad vulnerable to unauthenticated client agent HTTP request privilege escalation

EPSS

Процентиль: 56%

0.00341

Низкий

9.9 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-862