CVE:CVE-2023-3114
CNNVD:CNNVD-202306-1643
HashiCorp Terraform是美国HashiCorp公司的一款用于预配和管理云基础结构的开源工具。
Terraform Enterprise v202207-1之前版本存在安全漏洞，该漏洞源于未正确实施代理池的授权规则，从而导致工作区成为未经授权的代理的目标。
solution:Upgrade hashicorp terraform_enterprise to a higher version than 202306-1,and avoid the version [202207-1,202306-1)