aws/resource_aws_iam_user_login_profi... CVE-2018-9057 CNNVD-201803-953

5.0 AV AC AU C I A
发布： 2018-03-27
修订： 2018-04-24

HashiCorp Terraform Amazon Web Services（AWS）provider是一款用于与AWS支持的资源进行交互的程序。 HashiCorp Terraform AWS provider 1.12.0及之前版本中的aws/resource_aws_iam_user_login_profile.go文件存在安全漏洞。远程攻击者可借助带有较弱密码的IAM账户利用该漏洞获取权限。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息