CVE-2022-24683 in Nomad

Tóm tắt

Bởi VulDB • 20/07/2026

HashiCorp Nomad và HashiCorp Nomad Enterprise từ phiên bản 0.9.2 đến 1.0.17, cũng như các phiên bản 1.1.11 và 1.2.5 cho phép những người vận hành (operators) có khả năng read-fs và alloc-exec (hoặc job-submit) đọc các tệp tùy ý trên hệ thống tệp của máy chủ với quyền root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/02/2022
• Tiết lộ: 17/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-193309
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01539
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24683
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24683/