CVE-2024-2877

Orta

Təsvir

Vault Enterprise, performans ehtiyat qovşaqları (performance standby nodes) və konfiqurasiya edilmiş audit cihazı ilə tənzimləndikdə, sorğu başlıqlarını ehtiyat qovşaqda qeyri-ixtiyari şəkildə loqlayır. Bu loqlar həssas HTTP sorğu məlumatlarını açıq mətndə ehtiva edə bilərdi. Bu zəiflik, CVE-2024-2877, Vault Enterprise 1.15.8 versiyasında aradan qaldırılıb.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Hashicorp Vault

Dərc30 apr 2024

İlk görülmə30 apr 2024

Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

Yeniləyin

hashicorp vault1.15.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
hashicorp vault	1.15.0 ≤ v < 1.15.8	1.15.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.