CVE:CVE-2022-25243
CNNVD:CNNVD-202203-887
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault 1.8.0版本至1.8.8版本以及1.9.3版本 存在信任管理问题漏洞，该漏洞允许PKI机密引擎在某些配置下向指定域的授权用户颁发通配符证书，即使PKI角色策略属性allow_subdomains设置为false。该漏洞在 Vault Enterprise 1.8.9版本和 1.9.4版本中已修复。
solution:Upgrade hashicorp vault to a higher version than 1.8.9,1.9.4,and avoid the version [1.8.0,1.8.9),[1.9.0,1.9.4)