CVE-2023-3114
Orta
Açıklama
v202207-1 sürümünden itibaren Terraform Enterprise, agent havuzları için yetkilendirme kurallarını uygun şekilde uygulamamış ve çalışma alanının (workspace) yetkisiz agent'lar tarafından hedeflenmesine izin vermiştir. Bu yetkilendirme kusuru, bir çalışma alanının aynı organizasyon içinde bir agent havuzunu hedefleyen ayrı ve daha yüksek yetkili bir çalışma alanındaki kaynaklara erişmesine potansiyel olarak olanak tanıyabilir. CVE-2023-3114 numaralı bu güvenlik açığı, Terraform Enterprise v202306-1 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünHashicorp Terraform Enterprise
Yayın22 Haz 2023
İlk görülme22 Haz 2023
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- hashicorp terraform_enterprise202306-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hashicorp terraform_enterprise | 202207-1 ≤ v < 202306-1 | 202306-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.