En bref
- CVE-2021-37219 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant github.com/hashicorp/consul, consul (hashicorp).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 66.9% des vulnérabilités.
- Correctif : mettre à jour vers 1.10.2, 1.9.9, 1.8.15 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| github.com/hashicorp/consul Go | ≥ 1.10.1, < 1.10.2≥ 1.9.0, < 1.9.9< 1.8.15
| 1.10.21.9.91.8.15
|
| consul | ≥ 1.10.0, < 1.10.2≥ 1.9.0, < 1.9.9< 1.8.15
| 1.10.21.9.91.8.15
|
Description
HashiCorp Consul and Consul Enterprise 1.10.1 Raft RPC layer allows non-server agents with a valid certificate signed by the same CA to access server-only functionality, enabling privilege escalation. Fixed in 1.8.15, 1.9.9 and 1.10.2.
NVD description
HashiCorp Consul and Consul Enterprise 1.10.1 Raft RPC layer allows non-server agents with a valid certificate signed by the same CA to access server-only functionality, enabling privilege escalation. Fixed in 1.8.15, 1.9.9 and 1.10.2.
Autres vulnérabilités de github.com/hashicorp/consul
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free