GO-2024-2690

vendorUSosv

HashiCorpVault does not correctly validate OCSP responses in github.com/hashicorp/vault

Advisory ansehen veröffentlicht 2024-06-04Lizenz: per source

HashiCorpVault does not correctly validate OCSP responses in github.com/hashicorp/vault

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-2660US	medium6.8	0.30% (23rd)	—	2024-04-04
Vault and Vault Enterprise TLS certificates auth method did not correctly validate OCSP responses when one or more OCSP sources were configured. This vulnerability, CVE-2024-2660,…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2024-07-vault-tls-cert-auth-method-did-not-correctly-validate-ocsp-responses/64573WEB
https://github.com/advisories/GHSA-j2rp-gmqv-frhvADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-2660ADVISORY
https://security.netapp.com/advisory/ntap-20240524-0007WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan