CVE:CVE-2020-13223
CNNVD:CNNVD-202006-869
Hashicorp HashiCorp Vault是美国HashiCorp（Hashicorp）公司的一款私钥访问管理工具。
HashiCorp Vault和Vault Enterprise 1.3.6之前版本和1.4.2之前版本中存在日志信息泄露漏洞，该漏洞源于程序将敏感信息插入到日志文件中（包括用户名和密码）。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade hashicorp vault to a higher version than 1.3.6,1.4.2,and avoid the version (,1.3.6),[1.4.0,1.4.2)