CVE-2023-0665 in Vault

الملخص

بحسب VulDB • 30/08/2026

لم تقم نقاط نهاية إصدار وحدة PKI في HashiCorp Vault بالتحقق بشكل صحيح من صلاحية الوصول لإزالة مُصدر أو تعديل بياناته الوصفية، مما قد يؤدي إلى حدوث حالة رفض الخدمة (DoS) لوحدة PKI. لم يؤثر هذا الخطأ على المواد الخاصة بالمفاتيح العامة أو الخاصة، وسلاسل الثقة، أو إصدار الشهادات. تم إصلاح هذه المشكلة في الإصدارات 1.13.1 و1.12.5 و1.11.9 من Vault.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: HashiCorp Inc.
• حجز: 03/02/2023
• إفشاء: 30/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224546
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00332
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0665
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0665/