PT-2021-18747
CVE-2021-30476
·
تاريخ النشر
2021-04-22
·
تاريخ التحديث
2021-04-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
HashiCorp Terraform’s Vault Provider versions prior to 2.19.1
Description
The issue concerns the incorrect configuration of GCE-type bound labels for Vault’s GCP auth method in HashiCorp Terraform’s Vault Provider.
Recommendations
For versions prior to 2.19.1, update to version 2.19.1 to resolve the issue.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾