HashiCorp Vault 授权问题漏洞 CVE-2021-27668 CNNVD-202108-2811
5.0
AV
AC
AU
C
I
A
发布：
2021-08-31
修订：
2024-11-21
Hashicorp HashiCorp Vault是美国HashiCorp（Hashicorp）公司的一款私钥访问管理工具。 HashiCorp Vault Enterprise 中存在授权问题漏洞，该漏洞源于产品在从DR secondaries读取许可证元数据时缺少权限验证。攻击者可通过该漏洞直接访问敏感数据。以下产品及版本受到影响：HashiCorp Vault Enterprise 0.9.2 至 1.6.2版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
