PT-2021-18682 · Hashicorp · Vault Enterprise+1
CVE-2021-3024
·
Publicado
2021-02-01
·
Atualizado
2024-03-06
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do HashiCorp Vault e do Vault Enterprise anteriores à 1.5.7
Versões do HashiCorp Vault e do Vault Enterprise anteriores à 1.6.2
Descrição
A vulnerabilidade permite a divulgação do endereço IP interno do nó do Vault ao responder a algumas solicitações HTTP inválidas e não autenticadas.
Recomendações
Para versões anteriores à 1.5.7, atualize para a versão 1.5.7 ou posterior para resolver o problema.
Para versões anteriores à 1.6.2, atualize para a versão 1.6.2 ou posterior para resolver o problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hashicorp Vault
Vault Enterprise