En bref
- CVE-2023-4782 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant github.com/hashicorp/terraform, terraform (hashicorp).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.27%, plus élevée que 18.9% des vulnérabilités.
- Correctif : mettre à jour vers 1.5.7 ou plus récent.
Description
Terraform version 1.0.8 through 1.5.6 allows arbitrary file write during the init operation if run on maliciously crafted Terraform configuration. This vulnerability is fixed in Terraform 1.5.7.
NVD description
Terraform version 1.0.8 through 1.5.6 allows arbitrary file write during the `init` operation if run on maliciously crafted Terraform configuration. This vulnerability is fixed in Terraform 1.5.7.
Autres vulnérabilités de github.com/hashicorp/terraform
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free