CVE-2022-3920
CVE-2022-3920 · Consul Peering Imported Nodes/Services Leak
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
HashiCorp Consul and Consul Enterprise 1.13.0 up to 1.13.3 do not filter cluster filtering's imported nodes and services for HTTP or RPC endpoints used by the UI. Fixed in 1.14.0.
CVSS 5.3 · Moyenne · EPSS 0,7%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
consul
- Versions du logiciel
- 1.13.0: Concernée
- 1.13.1: Concernée
- 1.13.2: Concernée
- 1.13.3: Concernée
Aucun correctif publié
consul enterprise
- Versions du logiciel
- 1.13.0: Concernée
- 1.13.1: Concernée
- 1.13.2: Concernée
- 1.13.3: Concernée
Aucun correctif publié
consul Ubuntu:18.04:LTS
- Versions du logiciel
- 0.6.4~dfsg-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
consul Ubuntu:20.04:LTS
- Versions du logiciel
- 1.0.7~dfsg1-5ubuntu1
- 1.4.4~dfsg1-2ubuntu2
- 1.5.2+dfsg1-6
- 1.5.2+dfsg1-10
- 1.5.2+dfsg1-12
- 1.5.2+dfsg2-14
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
consul Ubuntu:22.04:LTS
- Versions du logiciel
- 1.7.4+dfsg1-1
- 1.8.7+dfsg1-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié