漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
HashiCorp Vault and Vault Enterprise’s UI erroneously cached and exposed user-viewed secrets between sessions in a single shared browser. Fixed in 1.8.0 and pending 1.7.4 / 1.6.6 releases.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Hashicorp HashiCorp Vault 信息泄露漏洞
Vulnerability Description
Hashicorp HashiCorp Vault是美国HashiCorp(Hashicorp)公司的一款私钥访问管理工具。 HashiCorp Vault 存在信息泄露漏洞,该漏洞源于产品的缓存配置错误导致浏览器错误的缓存了用户会话中敏感信息。 以下产品及版本受到影响: HashiCorp Vault 1.7.4 之前版本及1.6.6之前版本,HashiCorp Vault Enterprise 1.7.4 之前版本及1.6.6之前版本。
CVSS Information
N/A
Vulnerability Type
N/A