Skip to content
OpenAdvisories
Medium WID-SEC-2024-1961 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 1, 2024 · Updated Sep 24, 2024 · Revision 2 · de-DE

Vendor: HashiCorp Product: Terraform Product: Vault Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

  • Medium 6.2
    CVE-2024-8365

    Vault Leaks AppRole Client Tokens And Accessor in Audit Log

    Vault Community Edition and Vault Enterprise experienced a regression where functionality that HMAC’d sensitive headers in the configured audit device, specifically client tokens and token accessors, was removed. This resulted in the plaintext values of clien…

    HashiCorp Vault Enterprise Vault github.com/hashicorp/vault Go

Revision history

  1. #2

    Neue Updates von Hashicorp aufgenommen

  2. #1

    Initiale Fassung

References