Hashicorp HashiCorp Vault 安全漏洞 CVE-2021-43998 CNNVD-202111-2371

5.5 AV AC AU C I A
发布: 2021-11-30
修订: 2024-11-21

Hashicorp HashiCorp Vault是美国HashiCorp(Hashicorp)公司的一款私钥访问管理工具。 HashiCorp Vault and Vault Enterprise存在安全漏洞,该漏洞源于软件模板化的ACL策略总是匹配第一个创建的实体别名,如果指定的实体和挂载组合存在多个实体别名,可能导致不正确的策略实施。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息