CVE-2024-5798
Aşağı
Təsvir
Vault və Vault Enterprise, Vault JWT autentifikasiya metodundan istifadə edərkən JSON Web Token (JWT) roluna bağlı auditoriya iddialarını (audience claim) düzgün şəkildə yoxlamayıb. Bu, Vault-un auditoriya və roluna bağlı iddiaların uyğun gəlmədiyi bir JWT-ni təsdiqləməsi ilə nəticələnə bilər ki, bu da rədd edilməli olan etibarsız girişin uğurlu olmasına şərait yaradır. Bu zəiflik, CVE-2024-5798, Vault və Vault Enterprise 1.17.0, 1.16.3 və 1.15.9 versiyalarında aradan qaldırılıb.
CiddilikAşağı
CVSS2.6
İstismar ehtimalı—
Məhsul
Hashicorp Vault
Dərc12 iyn 2024
İlk görülmə12 iyn 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- hashicorp vault1.15.9, 1.16.3 və ya daha yeni versiya
- github.com/hashicorp/vault1.17.0, 1.16.3, 1.15.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp vault | 0.11.0 ≤ v < 1.15.9, 1.16.0 ≤ v < 1.16.3 | 1.15.9, 1.16.3 |
| github.com/hashicorp/vaultGo | 1.17.0-rc1 ≤ v < 1.17.0, 1.16.0-rc1 ≤ v < 1.16.3, 0.11.0 ≤ v < 1.15.9, 0.11.0 ≤ v < 1.16.3 | 1.17.0, 1.16.3, 1.15.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.