CVE-2020-7955

HashiCorp Consul and Consul Enterprise 1.4.1 through 1.6.2 did not uniformly enforce ACLs across all API endpoints, resulting in potential unintended...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

HashiCorp Consul and Consul Enterprise 1.4.1 through 1.6.2 did not uniformly enforce ACLs across all API endpoints, resulting in potential unintended information disclosure. Fixed in 1.6.3.

Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

Paquets affectés

Bitnami consul

[{"type":"SEMVER","events":[{"introduced":"1.4.1"},{"fixed":"1.6.2"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2020-7955 consul Corrigé dans: 1.7.0+dfsg1-1

Références

advisory github.com
advisory hashicorp.com
web nvd.nist.gov