GHSA-f8r8-h93m-mj77

ghsaUSosv

HashiCorp Nomad vulnerable to unauthenticated client agent HTTP request privilege escalation

Advisory ansehen veröffentlicht 2023-04-05Lizenz: CC-BY-4.0

HashiCorp Nomad and Nomad Enterprise versions 1.5.0 up to 1.5.2 allow unauthenticated users to bypass intended ACL authorizations for clusters where mTLS is not enabled. This issue is fixed in version 1.5.3.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-1782US	critical9.8OT erhöht	0.77% (55th)	—	2023-04-05
HashiCorp Nomad and Nomad Enterprise versions 1.5.0 up to 1.5.2 allow unauthenticated users to bypass intended ACL authorizations for clusters where mTLS is not enabled. This issue…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2023-12-nomad-unauthenticated-client-agent-http-request-privilege-escalation/52375WEB
https://github.com/hashicorp/nomadPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2023-1782ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan