CVE-2023-20859 in Spring Vaultinformación

Resumen

por VulDB • 2026-08-26

En Spring Vault, las versiones 3.0.x anteriores a la 3.0.2 y las versiones 2.3.x anteriores a la 2.3.3, así como versiones más antiguas, son vulnerables a la inserción de información sensible en un archivo de registro (log) cuando intentan revocar un token por lotes de Vault.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2022-11-01

Divulgación

2023-03-23

Moderación

aceptado

Artículo

VDB-223766

CPE

listo

EPSS

0.00223

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!