Hashicorp Уязвимости

Временная шкала

Тип

Продукт

Hashicorp Vault Enterprise30
Hashicorp Vault23
Hashicorp Consul20
Hashicorp Consul Enterprise19
HashiCorp Nomad17

Устранение последствий

Official Fix117
Temporary Fix0
Workaround1
Unavailable0
Not Defined20

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept6
Unproven0
Not Defined132

Вектор доступа

Not Defined0
Physical0
Local17
Adjacent52
Network69

Аутентификация

Not Defined0
High21
Low68
None49

Взаимодействие с пользователем

Not Defined0
Required11
None127

C3BM Index

CVSSv3 Base

≤10
≤20
≤35
≤418
≤521
≤638
≤723
≤820
≤912
≤101

CVSSv3 Temp

≤10
≤20
≤35
≤419
≤522
≤641
≤725
≤816
≤99
≤101

VulDB

≤10
≤24
≤312
≤427
≤514
≤646
≤76
≤827
≤91
≤101

NVD

≤10
≤20
≤32
≤41
≤50
≤611
≤712
≤832
≤96
≤1015

CNA

≤10
≤20
≤34
≤42
≤511
≤65
≤76
≤86
≤92
≤102

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k34
<2k72
<5k32
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k138
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (22): Boundary (4), Boundary Enterprise (1), Consul (25), Consul Enterprise (23), Consul Template (1), Nomad (27), Nomad Enterprise (26), Packer (1), Sentinel (1), Shared library (1), Terraform (2), Terraform Amazon Web Services (1), Terraform Enterprise (5), Vagrant (1), Vagrant VMware Fusion Plugin (3), Vault (37), Vault Enterprise (44), agrant-vmware-fusion (6), ault-action (1), ault-ssh-helper (1), go-getter (6), go-slug (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
30.04.20243.73.7HashiCorp Vault Enterprise HTTP Request раскрытие информацииНеизвестноNot DefinedOfficial Fix0.000000.30-CVE-2024-2877
17.04.20248.58.4HashiCorp Shared library эскалация привилегийSoftware LibraryNot DefinedOfficial Fix0.000430.09CVE-2024-3817
04.04.20245.15.1HashiCorp Vault/Vault Enterprise TLS Certificate Privilege EscalationНеизвестноNot DefinedOfficial Fix0.000430.02CVE-2024-2660
05.03.20245.95.8HashiCorp Vault/Vault Enterprise TLS Certificate слабая аутентификацияНеизвестноNot DefinedOfficial Fix0.000430.02CVE-2024-2048
08.02.20246.36.3HashiCorp Nomad/Nomad Enterprise Template Renderer эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000480.03CVE-2024-1329
06.02.20245.85.8HashiCorp Boundary/Boundary Enterprise TLS слабая аутентификацияНеизвестноNot DefinedOfficial Fix0.000500.04CVE-2024-1052
01.02.20244.54.5HashiCorp Vault/Vault Enterprise Audit Device раскрытие информацииНеизвестноNot DefinedNot Defined0.000560.04CVE-2024-0831
09.12.20237.57.3HashiCorp Vault/Vault Enterprise HTTP Request отказ в обслуживанииНеизвестноNot DefinedOfficial Fix0.000460.02CVE-2023-6337
09.11.20236.46.4HashiCorp Vault/Vault Enterprise Client Request отказ в обслуживанииНеизвестноNot DefinedOfficial Fix0.000460.03CVE-2023-5954
28.10.20235.04.9HashiCorp Vagrant Installer эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000430.00CVE-2023-5834
29.09.20233.23.1Hashicorp Vault Enterprise Sentinel Role Governing Policy отказ в обслуживанииНеизвестноNot DefinedOfficial Fix0.000440.00CVE-2023-3775
29.09.20236.36.3Hashicorp Vault/Vault Enterprise Google Cloud Secrets Engine эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000480.03CVE-2023-5077
15.09.20234.94.9HashiCorp Vault/Vault Enterprise Transit Secrets Engine эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000480.03CVE-2023-4680
08.09.20236.06.0Hashicorp Terraform обход каталогаНеизвестноNot DefinedOfficial Fix0.000440.04CVE-2023-4782
09.08.20237.06.9HashiCorp Consul/Consul Enterprise эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000460.00CVE-2023-3518
01.08.20235.35.2HashiCorp Vault/Vault Enterprise LDAP Auth Method раскрытие информацииНеизвестноNot DefinedOfficial Fix0.000460.06CVE-2023-3462
28.07.20233.83.7Hashicorp Vault Enterprise отказ в обслуживанииНеизвестноNot DefinedOfficial Fix0.000440.02CVE-2023-3774
20.07.20232.82.8HashiCorp Nomad Enterprise раскрытие информацииНеизвестноNot DefinedOfficial Fix0.000450.00CVE-2023-3299
20.07.20233.53.5HashiCorp Nomad/Nomad Enterprise эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000450.00CVE-2023-3072
20.07.20235.35.2HashiCorp Nomad/Nomad Enterprise HTTP Search API эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000520.00CVE-2023-3300
09.06.20234.44.4Hashicorp Vault/Vault Enterprise key-value Diff Viewer межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000450.03CVE-2023-2121
03.06.20235.05.0Hashicorp Consul/Consul Enterprise Cluster Peering отказ в обслуживанииНеизвестноNot DefinedOfficial Fix0.000460.00CVE-2023-1297
03.06.20236.66.6Hashicorp Consul/Consul Enterprise Proxy эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000460.02CVE-2023-2816
02.05.20232.42.4HashiCorp Vault Enterprise AES слабое шифрованиеНеизвестноNot DefinedOfficial Fix0.000430.04CVE-2023-2197
06.04.20239.08.9HashiCorp Nomad/Nomad Enterprise эскалация привилегийНеизвестноNot DefinedOfficial Fix0.001450.02CVE-2023-1782

113 больше записей не показано

Do you want to use VulDB in your project?

Use the official API to access entries easily!