CVE-2021-3153

Versões do HashiCorp Terraform Enterprise até a v202102-2

O problema diz respeito à falha na aplicação de uma configuração em nível de organização que exige que os usuários dentro de uma organização tenham a autenticação de dois fatores ativada. Isso afeta os usuários nessas organizações, permitindo potencialmente o acesso sem a autenticação de dois fatores exigida. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões do HashiCorp Terraform Enterprise até a v202102-2, atualize para a versão v202103-1 ou posterior para resolver o problema. Como solução alternativa temporária, considere aplicar a autenticação de dois fatores por outros meios até que a atualização possa ser aplicada. Restrinja o acesso a recursos confidenciais dentro da organização para minimizar o risco de exploração.