Логотип exploitDog
bind: "CVE-2022-40716"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2022-40716"

Количество 7

Количество 7

ubuntu логотип

CVE-2022-40716

почти 3 года назад

HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2."

CVSS3: 6.5
EPSS: Низкий
redhat логотип

CVE-2022-40716

почти 3 года назад

HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2."

CVSS3: 6.5
EPSS: Низкий
nvd логотип

CVE-2022-40716

почти 3 года назад

HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2."

CVSS3: 6.5
EPSS: Низкий
debian логотип

CVE-2022-40716

почти 3 года назад

HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13. ...

CVSS3: 6.5
EPSS: Низкий
github логотип

GHSA-m69r-9g56-7mv8

почти 3 года назад

HashiCorp Consul vulnerable to authorization bypass

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-08591

почти 3 года назад

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise, связанная с непроверенным возвращенным значением, позволяющая нарушителю обойти внедренные ограничения безопасности

CVSS3: 6.5
EPSS: Низкий
redos логотип

ROS-20250624-05

3 месяца назад

Множественные уязвимости consul

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2022-40716

HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2."

CVSS3: 6.5
0%
Низкий
почти 3 года назад
redhat логотип
CVE-2022-40716

HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2."

CVSS3: 6.5
0%
Низкий
почти 3 года назад
nvd логотип
CVE-2022-40716

HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13.1 do not check for multiple SAN URI values in a CSR on the internal RPC endpoint, enabling leverage of privileged access to bypass service mesh intentions. Fixed in 1.11.9, 1.12.5, and 1.13.2."

CVSS3: 6.5
0%
Низкий
почти 3 года назад
debian логотип
CVE-2022-40716

HashiCorp Consul and Consul Enterprise up to 1.11.8, 1.12.4, and 1.13. ...

CVSS3: 6.5
0%
Низкий
почти 3 года назад
github логотип
GHSA-m69r-9g56-7mv8

HashiCorp Consul vulnerable to authorization bypass

CVSS3: 6.5
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2025-08591

Уязвимость инструмента настройки сервисов Consul и Consul Enterprise, связанная с непроверенным возвращенным значением, позволяющая нарушителю обойти внедренные ограничения безопасности

CVSS3: 6.5
0%
Низкий
почти 3 года назад
redos логотип
ROS-20250624-05

Множественные уязвимости consul

CVSS3: 7.5
3 месяца назад

Уязвимостей на страницу