CVE-2023-0665 in Vault

Résumé

par VulDB • 30/08/2026

Les points de terminaison d'émetteur du montage PKI de HashiCorp Vault ne permettaient pas une autorisation correcte pour supprimer un émetteur ou modifier les métadonnées de l'émetteur, ce qui pouvait entraîner une déni de service (DoS) du montage PKI. Ce bug n'affectait ni le matériel des clés publiques ou privées, ni les chaînes de confiance, ni la délivrance de certificats. Correction apportée dans Vault 1.13.1, 1.12.5 et 1.11.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: HashiCorp Inc.
• Réserver: 03/02/2023
• Divulgation: 30/03/2023
• Modérer: accepté
• Entrée: VDB-224546
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00332
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0665
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0665/