PT-2025-21028 · Hashicorp · Nomad Enterprise
CVE-2025-3744
·
Publicado
2025-05-13
·
Atualizado
2025-05-15
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Nomad Enterprise anteriores a 1.10.1
Versões do Nomad Enterprise anteriores a 1.9.9
Versões do Nomad Enterprise anteriores a 1.8.13
Descrição:
Jobs do Nomad Enterprise que utilizam a opção de policy override estão contornando as políticas Sentinel obrigatórias.
Recomendações:
Para versões anteriores a 1.10.1, atualize para o Nomad Enterprise 1.10.1 para resolver o problema.
Para versões anteriores a 1.9.9, atualize para o Nomad Enterprise 1.9.9 para resolver o problema.
Para versões anteriores a 1.8.13, atualize para o Nomad Enterprise 1.8.13 para resolver o problema.
Exploit
Correção
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nomad Enterprise