CVE-2022-3920
CVE-2022-3920 · Consul Peering Imported Nodes/Services Leak
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
HashiCorp Consul and Consul Enterprise 1.13.0 up to 1.13.3 do not filter cluster filtering's imported nodes and services for HTTP or RPC endpoints used by the UI. Fixed in 1.14.0.
CVSS 5.3 · Средний · EPSS 0,7%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
consul
- Версии
- 1.13.0: Затронуто
- 1.13.1: Затронуто
- 1.13.2: Затронуто
- 1.13.3: Затронуто
Нет опубликованного исправления
consul enterprise
- Версии
- 1.13.0: Затронуто
- 1.13.1: Затронуто
- 1.13.2: Затронуто
- 1.13.3: Затронуто
Нет опубликованного исправления
consul Ubuntu:18.04:LTS
- Версии
- 0.6.4~dfsg-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
consul Ubuntu:20.04:LTS
- Версии
- 1.0.7~dfsg1-5ubuntu1
- 1.4.4~dfsg1-2ubuntu2
- 1.5.2+dfsg1-6
- 1.5.2+dfsg1-10
- 1.5.2+dfsg1-12
- 1.5.2+dfsg2-14
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
consul Ubuntu:22.04:LTS
- Версии
- 1.7.4+dfsg1-1
- 1.8.7+dfsg1-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления