CVE-2020-7955 in Consul

Zusammenfassung

von MITRE

HashiCorp Consul and Consul Enterprise 1.4.1 through 1.6.2 did not uniformly enforce ACLs across all API endpoints, resulting in potential unintended information disclosure. Fixed in 1.6.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 24.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-149604
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00332
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7955
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7955/