漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
HashiCorp Vault and Vault Enterprise 1.4.0 through 1.7.3 initialized an underlying database file associated with the Integrated Storage feature with excessively broad filesystem permissions. Fixed in Vault and Vault Enterprise 1.8.0.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Hashicorp HashiCorp Vault 安全特征问题漏洞
Vulnerability Description
Hashicorp HashiCorp Vault是美国HashiCorp(Hashicorp)公司的一款私钥访问管理工具。 HashiCorp Vault 存在安全特征问题漏洞,该漏洞源于产品未对底层数据库文件添加有效的访问权限。攻击者可通过该漏洞初始化一个底层数据库文件。以下产品及版本受到影响: HashiCorp Vault 1.4.0 至 1.7.3 版本,HashiCorp Vault Enterprise 1.4.0 至 1.7.3 版本。
CVSS Information
N/A
Vulnerability Type
N/A