PT-2022-17175 · Hashicorp · Vault Enterprise

CVE-2022-25244 · Publicado 2022-03-07 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Vault Enterprise anteriores à 1.7.10

Versões do Vault Enterprise anteriores à 1.8.9

Versões do Vault Enterprise anteriores à 1.9.4

Descrição

O problema afeta clusters do Vault Enterprise que utilizam o recurso de transformação por tokenização, expondo potencialmente a chave de tokenização, por meio do endpoint de configuração da chave de tokenização, a operadores autorizados com permissões de leitura.

Recomendações

Para versões do Vault Enterprise anteriores à 1.7.10, atualize para a versão 1.7.10 ou posterior.

Para versões do Vault Enterprise anteriores à 1.8.9, atualize para a versão 1.8.9 ou posterior.

Para versões do Vault Enterprise anteriores à 1.9.4, atualize para a versão 1.9.4 ou posterior.

Exploit

Correção

Identificadores relacionados

BIT-VAULT-2022-25244

CVE-2022-25244

Produtos afetados

Vault Enterprise

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/25xxx/CVE-2022-25244.json · Exploit
• https://osv.dev/vulnerability/BIT-vault-2022-25244 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25244 · Aviso do Fabricante
• https://discuss.hashicorp.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25244 · Nota de Segurança
• https://discuss.hashicorp.com/t/hcsec-2022-08-vault-enterprise-s-tokenization-transform-configuration-endpoint-may-expose-transform-key/36599 · Aviso do Fabricante
• https://t.me/cibsecurity/38681 · Publicação no Telegram