CVE-2023-3300

Опубликовано: 20 июл. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

HashiCorp Nomad and Nomad Enterprise 0.11.0 up to 1.5.6 and 1.4.1 HTTP search API can reveal names of available CSI plugins to unauthenticated users or users without the plugin:read policy. Fixed in 1.6.0, 1.5.7, and 1.4.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:nomad:*:*:*:*:-:*:*:*

Версия от 0.11.0 (включая) до 1.4.1 (включая)

cpe:2.3:a:hashicorp:nomad:*:*:*:*:enterprise:*:*:*

Версия от 0.11.0 (включая) до 1.4.1 (включая)

cpe:2.3:a:hashicorp:nomad:*:*:*:*:-:*:*:*

Версия от 1.5.0 (включая) до 1.5.6 (включая)

cpe:2.3:a:hashicorp:nomad:*:*:*:*:enterprise:*:*:*

Версия от 1.5.0 (включая) до 1.5.6 (включая)

EPSS

Процентиль: 66%

0.00533

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-266

CWE-862

Связанные уязвимости

CVE-2023-3300

CVSS3: 5.3

ubuntu

около 2 лет назад

CVE-2023-3300

CVSS3: 5.3

debian

около 2 лет назад

HashiCorp Nomad and Nomad Enterprise 0.11.0 up to 1.5.6 and 1.4.1 HTTP ...

GHSA-v5fm-hr72-27hx

CVSS3: 5.3

github

около 2 лет назад

Nomad Search API Leaks Information About CSI Plugins

BDU:2025-06167

CVSS3: 5.3

fstec

около 2 лет назад

Уязвимость оркестратора приложений Nomad, связанная с отсутствием авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

ROS-20250526-05

CVSS3: 6.5

redos

4 месяца назад

Множественные уязвимости nomad

EPSS

Процентиль: 66%

0.00533

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-266

CWE-862