Поиск уязвимостей
Количество 8
Количество 8
BDU:2025-08591
Уязвимость инструмента настройки сервисов Consul и Consul Enterprise, связанная с непроверенным возвращенным значением, позволяющая нарушителю обойти внедренные ограничения безопасности
ROS-20250624-05
Множественные уязвимости consul
ALT-PU-2023-1696
ALT-PU-2023-1696: package `consul` update to version 1.15.2-alt1
CVE-2022-40716
HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2."
CVE-2022-40716
HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2."
CVE-2022-40716
HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2."
CVE-2022-40716
HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13. ...
GHSA-m69r-9g56-7mv8
HashiCorp Consul vulnerable to authorization bypass
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2025-08591 Уязвимость инструмента настройки сервисов Consul и Consul Enterprise, связанная с непроверенным возвращенным значением, позволяющая нарушителю обойти внедренные ограничения безопасности | CVSS3: 6.5 | 1% Низкий | около 4 лет назад |
 | ROS-20250624-05 Множественные уязвимости consul | CVSS3: 7.5 | больше 1 года назад | |
| ALT-PU-2023-1696 ALT-PU-2023-1696: package `consul` update to version 1.15.2-alt1 | CVSS3: 7.5 | больше 3 лет назад | |
 | CVE-2022-40716 HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2." | CVSS3: 6.5 | 1% Низкий | около 4 лет назад |
 | CVE-2022-40716 HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2." | CVSS3: 6.5 | 1% Низкий | около 4 лет назад |
 | CVE-2022-40716 HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2." | CVSS3: 6.5 | 1% Низкий | около 4 лет назад |
| CVE-2022-40716 HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13. ... | CVSS3: 6.5 | 1% Низкий | около 4 лет назад |
| GHSA-m69r-9g56-7mv8 HashiCorp Consul vulnerable to authorization bypass | CVSS3: 6.5 | 1% Низкий | около 4 лет назад |
Уязвимостей на страницу