CVE:CVE-2020-10661
CNNVD:CNNVD-202003-1313
HashiCorp Vault是一款私钥访问管理工具。
HashiCorp Vault和Vault Enterprise 0.11.0版本至1.3.3版本中的嵌套路径策略存在安全漏洞。攻击者可利用该漏洞访问命名空间。
solution:Upgrade hashicorp vault to a higher version than 1.3.3,and avoid the version [0.11.0,1.3.3]