GHSA-gw2g-hhc9-wgjh

ghsaUSosv

Missing Authorization in HashiCorp Consul

Advisory ansehen veröffentlicht 2022-11-16Lizenz: CC-BY-4.0

HashiCorp Consul and Consul Enterprise 1.13.0 up to 1.13.3 do not filter cluster filtering's imported nodes and services for HTTP or RPC endpoints used by the UI. Fixed in 1.14.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-3920US	high7.5OT erhöht	0.72% (54th)	—	2022-11-16
HashiCorp Consul and Consul Enterprise 1.13.0 up to 1.13.3 do not filter cluster filtering's imported nodes and services for HTTP or RPC endpoints used by the UI. Fixed in 1.14.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2022-28-consul-cluster-peering-leaks-imported-nodes-services-information/46946WEB
https://github.com/hashicorp/consul/commit/706866fa0016b0aa302679f9c648859050d19b2eWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-3920ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan