CVE-2023-3072

Опубликовано: 20 июл. 2023

Источник: nvd

CVSS3: 4.1

CVSS3: 3.8

EPSS Низкий

Описание

HashiCorp Nomad and Nomad Enterprise 0.7.0 up to 1.5.6 and 1.4.10 ACL policies using a block without a label generates unexpected results. Fixed in 1.6.0, 1.5.7, and 1.4.11.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:nomad:*:*:*:*:-:*:*:*

Версия от 0.7.0 (включая) до 1.4.10 (включая)

cpe:2.3:a:hashicorp:nomad:*:*:*:*:enterprise:*:*:*

Версия от 0.7.0 (включая) до 1.4.10 (включая)

cpe:2.3:a:hashicorp:nomad:*:*:*:*:-:*:*:*

Версия от 1.5.0 (включая) до 1.5.6 (включая)

cpe:2.3:a:hashicorp:nomad:*:*:*:*:enterprise:*:*:*

Версия от 1.5.0 (включая) до 1.5.6 (включая)

EPSS

Процентиль: 9%

0.00036

Низкий

4.1 Medium

CVSS3

3.8 Low

CVSS3

Дефекты

CWE-266

CWE-862

Связанные уязвимости

CVE-2023-3072

CVSS3: 4.1

ubuntu

около 2 лет назад

HashiCorp Nomad and Nomad Enterprise 0.7.0 up to 1.5.6 and 1.4.10 ACL policies using a block without a label generates unexpected results. Fixed in 1.6.0, 1.5.7, and 1.4.11.

CVE-2023-3072

CVSS3: 4.1

debian

около 2 лет назад

HashiCorp Nomad and Nomad Enterprise 0.7.0 up to 1.5.6 and 1.4.10 ACL ...

ROS-20250526-04

CVSS3: 3.8

redos

4 месяца назад

Уязвимость nomad

GHSA-rpvr-38xv-xvxq

CVSS3: 4.1

github

около 2 лет назад

Nomad ACL Policies without Label are Applied to Unexpected Resources

BDU:2025-06166

CVSS3: 3.8

fstec

около 2 лет назад

Уязвимость оркестратора приложений Nomad, связанная с отсутствием авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 9%

0.00036

Низкий

4.1 Medium

CVSS3

3.8 Low

CVSS3

Дефекты

CWE-266

CWE-862