CVE-2019-8336
Yüksək
Təsvir
1.4.3 versiyasından əvvəlki HashiCorp Consul (və Consul Consul Enterprise) 1.4.x versiyaları, sirri hərfi mənada "<hidden>" olan tokenin qeyri-adi hallarda istifadə edilməsi səbəbindən, müştərinin nəzərdə tutulmuş giriş məhdudiyyətlərini yan keçməsinə və köməkçi məlumat mərkəzləri daxilində digər ixtiyari bir tokenin imtiyazlarını əldə etməsinə şərait yaradır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulHashicorp Consul
Dərc5 mar 2019
İlk görülmə5 mar 2019
Necə düzəltmək olar
Yeniləyin
- hashicorp consul1.4.3 və ya daha yeni versiya
- github.com/hashicorp/consul1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp consul | 1.4.0 ≤ v < 1.4.3 | 1.4.3 |
| github.com/hashicorp/consulGo | 1.4.0 ≤ v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.