CVE:CVE-2020-7220
CNNVD:CNNVD-202001-1057
HashiCorp Vault是一款私钥访问管理工具。
HashiCorp Vault Enterprise 0.11.0版本至1.3.1版本中存在信息泄露漏洞，该漏洞源于程序无法撤消已删除名称空间中用于挂载的敏感的动态信息。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade hashicorp vault to a higher version than 1.3.2,and avoid the version [0.11.0,1.3.2)