GO-2023-1897

vendorUSosv

HashiCorp Vault's revocation list not respected in github.com/hashicorp/vault

Advisory ansehen veröffentlicht 2024-08-20Lizenz: per source

HashiCorp Vault's revocation list not respected in github.com/hashicorp/vault

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-41316US	medium5.3	0.52% (44th)	—	2022-10-12
HashiCorp Vault and Vault Enterprise’s TLS certificate auth method did not initially load the optionally configured CRL issued by the role's CA into memory on startup, resulting in…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2022-24-vaults-tls-cert-auth-method-only-loaded-crl-after-first-request/45483WEB
https://github.com/advisories/GHSA-9mh8-9j64-443fADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-41316ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan