CVE-2022-36130
Kritik
Açıklama
HashiCorp Boundary 0.10.1 sürümüne kadar olan versiyonlarda, kaynakların doğru kapsamlarla ilişkilendirildiğinden emin olmak için veri bütünlüğü kontrolleri düzgün şekilde gerçekleştirilmemiştir; bu durum, başka bir kapsamın yetkili kullanıcıları için potansiyel yetki yükseltmeye izin vermektedir. Boundary 0.10.2 sürümünde düzeltilmiştir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünHashicorp Boundary
Yayın1 Eyl 2022
İlk görülme1 Eyl 2022
Nasıl düzeltilir
Güncelleyin
- hashicorp boundary0.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hashicorp boundary | v < 0.10.2 | 0.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.