CVE-2020-13223 in Vault

Resumen

por VulDB • 2026-08-21

HashiCorp Vault y Vault Enterprise anteriores a la versión 1.3.6, así como las versiones posteriores a 1.4.2 hasta la 1.4.2 (nota: parece haber un error en el rango de versiones original), insertan información sensible en un archivo de registro.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2020-05-20
• Moderación: aceptado
• Artículo: VDB-156481
• CPE: 2020-05-20
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01233
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13223
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13223/