CVE-2023-3462

Опубликовано: 31 июл. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

HashiCorp's Vault and Vault Enterprise are vulnerable to user enumeration when using the LDAP auth method. An attacker may submit requests of existent and non-existent LDAP users and observe the response from Vault to check if the account is valid on the LDAP server. This vulnerability is fixed in Vault 1.14.1 and 1.13.5.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*

Версия от 1.13.0 (включая) до 1.13.5 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.13.0 (включая) до 1.13.5 (исключая)

cpe:2.3:a:hashicorp:vault:1.14.0:*:*:*:-:*:*:*

cpe:2.3:a:hashicorp:vault:1.14.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 77%

0.01006

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-203

Связанные уязвимости

CVE-2023-3462

CVSS3: 5.3

redhat

больше 2 лет назад

ROS-20241028-01

CVSS3: 5.3

redos

около 1 года назад

Уязвимость vault

GHSA-9v3w-w2jh-4hff

CVSS3: 5.3

github

больше 2 лет назад

HashiCorp Vault and Vault Enterprise vulnerable to user enumeration

EPSS

Процентиль: 77%

0.01006

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-203