Katalog CVE
CVE-2023-3774
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.58%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W Vault Enterprise występuje nieobsługiwany błąd podczas tworzenia przestrzeni nazw, co może prowadzić do awarii procesu Vault, a w konsekwencji do odmowy usługi.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług Vault, co może wpłynąć na operacje biznesowe.
Rekomendacja
Zaleca się aktualizację do wersji 1.14.1, 1.13.5 lub 1.12.9, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An unhandled error in Vault Enterprise's namespace creation may cause the Vault process to crash, potentially resulting in denial of service. Fixed in 1.14.1, 1.13.5, and 1.12.9.