GHSA-47xw-vw6m-w9fq

ghsaUSosv

HashiCorp Vagrant Insecure Operation on Windows Junction / Mount Point vulnerability

Advisory ansehen veröffentlicht 2023-10-28Lizenz: CC-BY-4.0

HashiCorp Vagrant's Windows installer targeted a custom location with a non-protected path that could be junctioned, introducing potential for unauthorized file system writes. Fixed in Vagrant 2.4.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-5834US	high7.8	0.24% (15th)	—	2023-10-27
HashiCorp Vagrant's Windows installer targeted a custom location with a non-protected path that could be junctioned, introducing potential for unauthorized file system writes. Fixe…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2023-31-vagrant-s-windows-installer-allowed-directory-junction-write/59568WEB
https://github.com/hashicorp/vagrantPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2023-5834ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan