CVE-2022-36130
Kritik
Təsvir
HashiCorp Boundary-nin 0.10.1 versiyasına qədər olan versiyalarında resursların düzgün sahələrlə (scopes) əlaqələndirildiyini təmin etmək üçün məlumat bütövlüyü yoxlamaları lazımi qaydada yerinə yetirilmir və bu, digər sahənin səlahiyyətli istifadəçiləri üçün potensial imtiyazların yüksəldilməsinə şərait yaradır. Problem Boundary 0.10.2 versiyası
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulHashicorp Boundary
Dərc1 sen 2022
İlk görülmə1 sen 2022
Necə düzəltmək olar
Yeniləyin
- hashicorp boundary0.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp boundary | v < 0.10.2 | 0.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.