CVE-2023-4782

Опубликовано: 08 сент. 2023

Источник: nvd

CVSS3: 6.3

CVSS3: 7.8

EPSS Низкий

Описание

Terraform version 1.0.8 through 1.5.6 allows arbitrary file write during the init operation if run on maliciously crafted Terraform configuration. This vulnerability is fixed in Terraform 1.5.7.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hashicorp:terraform:*:*:*:*:*:-:*:*

Версия от 1.0.8 (включая) до 1.5.7 (исключая)

EPSS

Процентиль: 14%

0.00045

Низкий

6.3 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2023-4782

CVSS3: 7.8

msrc

около 1 года назад

Описание отсутствует

CVE-2023-4782

CVSS3: 6.3

debian

около 2 лет назад

Terraform version 1.0.8 through 1.5.6 allows arbitrary file write duri ...

GHSA-h626-pv66-hhm7

CVSS3: 6.3

github

около 2 лет назад

Terraform allows arbitrary file write during the `init` operation

BDU:2023-07910

CVSS3: 6.3

fstec

около 2 лет назад

Уязвимость программного обеспечения с открытым исходным кодом для управления внешними ресурсами Terraform, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю загрузить произвольные файлы

ROS-20251020-01

CVSS3: 6.3

redos

около 1 месяца назад

Уязвимость terraform

EPSS

Процентиль: 14%

0.00045

Низкий

6.3 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-22