Skip to content
OpenAdvisories
Medium WID-SEC-2023-1928 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 31, 2023 · Updated Oct 15, 2024 · Revision 3 · de-DE

Vendor: HashiCorp Vendor: Red Hat Product: Enterprise Linux Product: Vault Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-3462

    Vault's LDAP Auth Method Allows for User Enumeration

    HashiCorp's Vault and Vault Enterprise are vulnerable to user enumeration when using the LDAP auth method. An attacker may submit requests of existent and non-existent LDAP users and observe the response from Vault to check if the account is valid on the LDAP…

    HashiCorp Vault Enterprise Vault k3d Wolfi Go

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References