CVE:CVE-2023-2121
CNNVD:CNNVD-202306-718
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
Vault和Vault Enterprise 1.0.0版本存在安全漏洞，该漏洞源于允许通过键值key-value v2将HTML代码注入到Vault Web UI中。
solution:Upgrade hashicorp vault to a higher version than 1.11.11,1.12.7,1.13.3,and avoid the version (,1.11.11),[1.12.0,1.12.7),[1.13.0,1.13.3)