HashiCorp Vault 和 Vault Enterprise 安全漏洞 CVE-2021-32923 CNNVD-202106-227
5.8
AV
AC
AU
C
I
A
发布：
2021-06-03
修订：
2024-11-21
Hashicorp HashiCorp Vault是美国HashiCorp（Hashicorp）公司的一款私钥访问管理工具。 HashiCorp Vault和Vault Enterprise存在安全漏洞，该漏洞允许对即将过期的令牌租期和动态秘密租期(特别是在最大TTL 1秒内的那些)进行更新，这导致在后续使用中被错误地视为未过期。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
