CVE:CVE-2023-24999
CNNVD:CNNVD-202303-842
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault 和 Vault Enterprise存在安全漏洞。攻击者利用该漏洞销毁其他用户id。
solution:Upgrade hashicorp vault to a higher version than 1.10.11,1.11.8,1.12.4,and avoid the version (,1.10.11),[1.11.0,1.11.8),[1.12.0,1.12.4)