| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/hashicorp/vault | ≥ 1.5.0, < 1.5.6≥ 1.6.0, < 1.6.1 | 1.5.61.6.1 |
| vault | ≥ 1.5.0, < 1.5.6≥ 1.6.0, < 1.6.1 | 1.5.61.6.1 |
HashiCorp Vault and Vault Enterprise allowed the enumeration of users via the LDAP auth method. Fixed in 1.5.6 and 1.6.1.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン