CVE:CVE-2023-0620
CNNVD:CNNVD-202303-2659
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault 0.8.0 到 1.13.1版本存在SQL注入漏洞，该漏洞源于通过本地配置 MSSQL 插件时，某些参数在传递给用户提供的 MSSQL 数据库时未经过清理，攻击者利用该漏洞可以执行恶意的 SQL 命令。
solution:Upgrade hashicorp vault to a higher version than 1.11.9,1.12.5,1.13.1,and avoid the version (,1.11.9),[1.12.0,1.12.5),[1.13.0,1.13.1)