GO-2023-1986

vendorUSosv

HashiCorp Vault and Vault Enterprise vulnerable to user enumeration in github.com/hashicorp/vault

Advisory ansehen veröffentlicht 2024-08-20Lizenz: per source

HashiCorp Vault and Vault Enterprise vulnerable to user enumeration in github.com/hashicorp/vault

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3462US	medium5.3	0.61% (49th)	—	2023-07-31
HashiCorp's Vault and Vault Enterprise are vulnerable to user enumeration when using the LDAP auth method. An attacker may submit requests of existent and non-existent LDAP users a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2023-24-vaults-ldap-auth-method-allows-for-user-enumeration/56714WEB
https://github.com/advisories/GHSA-9v3w-w2jh-4hffADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-3462ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan