CVE-2023-5077

Опубликовано: 29 сент. 2023

Источник: nvd

CVSS3: 7.6

CVSS3: 7.5

EPSS Низкий

Описание

The Vault and Vault Enterprise ("Vault") Google Cloud secrets engine did not preserve existing Google Cloud IAM Conditions upon creating or updating rolesets. Fixed in Vault 1.13.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*

Версия от 0.10.0 (включая) до 1.13.0 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 0.10.0 (включая) до 1.13.0 (исключая)

EPSS

Процентиль: 44%

0.00211

Низкий

7.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-266

CWE-732

Связанные уязвимости

CVE-2023-5077

CVSS3: 7.5

redhat

почти 2 года назад

The Vault and Vault Enterprise ("Vault") Google Cloud secrets engine did not preserve existing Google Cloud IAM Conditions upon creating or updating rolesets. Fixed in Vault 1.13.0.

GHSA-86c6-3g63-5w64

CVSS3: 7.6

github

почти 2 года назад

Hashicorp Vault Incorrect Permission Assignment for Critical Resource vulnerability

BDU:2024-06028

CVSS3: 7.5

fstec

почти 2 года назад

Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, связанная с неправильным назначением разрешений для критического ресурса, позволяющая нарушителю повысить свои привилегии

ROS-20240805-04

CVSS3: 8.1

redos

11 месяцев назад

Множественные уязвимости vault

EPSS

Процентиль: 44%

0.00211

Низкий

7.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-266

CWE-732