CVE-2023-5077

Опубликовано: 29 сент. 2023

Источник: nvd

CVSS3: 7.6

CVSS3: 7.5

EPSS Низкий

Описание

The Vault and Vault Enterprise ("Vault") Google Cloud secrets engine did not preserve existing Google Cloud IAM Conditions upon creating or updating rolesets. Fixed in Vault 1.13.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*

Версия от 0.10.0 (включая) до 1.13.0 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 0.10.0 (включая) до 1.13.0 (исключая)

EPSS

Процентиль: 44%

0.0021

Низкий

7.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-266

CWE-732

Связанные уязвимости

CVE-2023-5077

CVSS3: 7.5

redhat

больше 2 лет назад

The Vault and Vault Enterprise ("Vault") Google Cloud secrets engine did not preserve existing Google Cloud IAM Conditions upon creating or updating rolesets. Fixed in Vault 1.13.0.

GHSA-86c6-3g63-5w64

CVSS3: 7.6

github

больше 2 лет назад

Hashicorp Vault Incorrect Permission Assignment for Critical Resource vulnerability

BDU:2024-06028

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, связанная с неправильным назначением разрешений для критического ресурса, позволяющая нарушителю повысить свои привилегии

ROS-20240805-04

CVSS3: 8.1

redos

больше 1 года назад

Множественные уязвимости vault

EPSS

Процентиль: 44%

0.0021

Низкий

7.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-266

CWE-732