CVE-2023-3300
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Wersje HashiCorp Nomad i Nomad Enterprise od 0.11.0 do 1.5.6 oraz 1.4.1 mają lukę w API wyszukiwania HTTP, która może ujawniać nazwy dostępnych wtyczek CSI użytkownikom nieautoryzowanym lub tym, którzy nie mają polityki plugin:read.
Ocena ryzyka
Ujawnienie nazw wtyczek CSI może prowadzić do zwiększonego ryzyka ataków, ponieważ nieautoryzowani użytkownicy mogą uzyskać informacje o dostępnych zasobach systemu.
Rekomendacja
Zaleca się aktualizację do wersji 1.6.0, 1.5.7 lub 1.4.1, aby zabezpieczyć system przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
HashiCorp Nomad and Nomad Enterprise 0.11.0 up to 1.5.6 and 1.4.1 HTTP search API can reveal names of available CSI plugins to unauthenticated users or users without the plugin:read policy. Fixed in 1.6.0, 1.5.7, and 1.4.1.