CVE-2023-0665 in Vault

Sumário

de VulDB • 30/08/2026

Os endpoints de emissor do módulo PKI (PKI mount) do HashiCorp Vault não autorizavam corretamente o acesso para remover um emissor ou modificar os metadados do emissor, potencialmente resultando em negação de serviço no módulo PKI. Este bug não afetou material de chaves públicas ou privadas, cadeias de confiança nem a emissão de certificados. Corrigido nas versões Vault 1.13.1, 1.12.5 e 1.11.9.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: HashiCorp Inc.
• Reservar: 03/02/2023
• Divulgação: 30/03/2023
• Moderação: aceite
• Entrada: VDB-224546
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00332
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0665
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0665/