HashiCorp Vault 安全漏洞 CVE-2022-36129 CNNVD-202207-2481
-
AV
AC
AU
C
I
A
发布：
2022-07-26
修订：
2024-11-21
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。 HashiCorp Vault Enterprise 1.7.0 到 1.9.7、1.10.4 到 1.11.0版本存在安全漏洞，该漏洞源于暴露了一个未经身份验证的 API 端点，该端点可能被滥用来覆盖 Vault HA 集群中节点的投票者状态，从而导致未来数据丢失或灾难性故障。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
