CVE-2024-1329 in Nomad

要約

〜によって MITRE • 2024年02月08日

HashiCorp Nomad and Nomad Enterprise 1.5.13 up to 1.6.6, and 1.7.3 template renderer is vulnerable to arbitrary file write on the host as the Nomad client user through symlink attacks. Fixed in Nomad 1.7.4, 1.6.7, 1.5.14.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: HashiCorp Inc.
• 予約する: 2024年02月07日
• 公開: 2024年02月08日
• モデレーション: 承諾済み
• エントリ: VDB-253227
• CPE: 準備完了
• CWE: CWE-61 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.00334
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1329
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1329/