Skip to content
OpenAdvisories
High WID-SEC-2022-1485 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 20, 2022 · Updated Apr 26, 2023 · Revision 2 · de-DE

Vendor: HashiCorp Vendor: Red Hat Product: Enterprise Linux Product: Vault Product: Vault < 1.10.6 Product: Vault < 1.11.3 Product: Vault < 1.9.9

Summary

Ein Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

  • Critical 9.1
    CVE-2022-40186

    HashiCorp Vault vulnerable to incorrect metadata access

    An issue was discovered in HashiCorp Vault and Vault Enterprise before 1.11.3. A vulnerability in the Identity Engine was found where, in a deployment where an entity has multiple mount accessors with shared alias names, Vault may overwrite metadata to the wr…

    github.com/hashicorp/vault Go

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References