-
首页
-
>
安全漏洞
-
>
HashiCorp Vault 安全漏洞
HashiCorp Vault 安全漏洞
| CNNVD-ID编号 |
CNNVD-202207-2481 |
CVE编号 |
CVE-2022-36129 |
| 发布时间 |
2022-07-26 |
更新时间 |
2022-07-27 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault Enterprise 1.7.0 到 1.9.7、1.10.4 到 1.11.0版本存在安全漏洞，该漏洞源于暴露了一个未经身份验证的 API 端点，该端点可能被滥用来覆盖 Vault HA 集群中节点的投票者状态，从而导致未来数据丢失或灾难性故障。
漏洞补丁
目前厂商已发布升级了HashiCorp Vault 安全漏洞的补丁，HashiCorp Vault 安全漏洞的补丁获取链接：
https://discuss.hashicorp.com/t/hcsec-2022-15-vault-enterprise-does-not-verify-existing-voter-status-when-joining-an-integrated-storage-ha-node/42420
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
