PT-2021-22991
CVE-2021-40862
·
Publicado
2021-09-15
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do HashiCorp Terraform Enterprise até a v202108-1
Descrição
O problema diz respeito a um endpoint de API que divulgava incorretamente uma URL confidencial a usuários autenticados. Isso poderia ser potencialmente explorado para escalonamento de privilégios ou para realizar alterações não autorizadas em uma configuração do Terraform.
Recomendações
Para as versões do HashiCorp Terraform Enterprise até a v202108-1, atualize para a versão v202109-1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API afetado para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾