Katalog CVE
CVE-2023-3072
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W wersjach HashiCorp Nomad i Nomad Enterprise od 0.7.0 do 1.5.6 oraz 1.4.10, polityki ACL używające bloku bez etykiety generują nieoczekiwane wyniki. Problem został naprawiony w wersjach 1.6.0, 1.5.7 i 1.4.11.
Ocena ryzyka
Nieprawidłowe wyniki polityk ACL mogą prowadzić do nieautoryzowanego dostępu lub niewłaściwego zarządzania zasobami w systemie, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.6.0, 1.5.7 lub 1.4.11, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
HashiCorp Nomad and Nomad Enterprise 0.7.0 up to 1.5.6 and 1.4.10 ACL policies using a block without a label generates unexpected results. Fixed in 1.6.0, 1.5.7, and 1.4.11.