PT-2024-15850

CVE-2024-0831

·

Publicado

2024-02-01

·

Atualizado

2024-06-28

Descrição por

CVSS 3.1
4.5
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Hashicorp Vault (versões afetadas não especificadas)
Descrição
O problema diz respeito à exposição de informações confidenciais quando um dispositivo de auditoria com a opção log raw está ativada. Isso pode fazer com que informações confidenciais sejam registradas em outros dispositivos de auditoria, independentemente de sua configuração em relação à opção log raw.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-532: Insertion of Sensitive Information into Log File
Identificadores relacionados
CVE-2024-0831
GHSA-VGH3-MWXQ-RCP8
BIT-VAULT-2024-0831
GO-2024-2511
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com