CVE-2019-12291 in Consulinformazioni

Riassunto

di VulDB • 16/06/2026

HashiCorp Consul 1.4.0 attraverso 1.5.0 presenta un controllo degli accessi errato. Le chiavi che non corrispondono a una specifica regola ACL utilizzata per la corrispondenza di prefissi in una policy possono essere eliminate da un token che utilizza tale policy, anche con le impostazioni di default deny configurate.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

22/05/2019

Moderazione

accettato

CPE

pronto

EPSS

0.01157

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!