CVE:CVE-2019-19316
CNNVD:CNNVD-201912-059
HashiCorp Terraform是美国HashiCorp公司的一款用于预配和管理云基础结构的开源工具。
HashiCorp Terraform 0.12.17之前版本中存在加密问题漏洞，该漏洞源于程序使用HTTP协议传输明文形式的敏感数据。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade hashicorp terraform to a higher version than 0.12.17,and avoid the version (,0.12.17)