HashiCorp Vault被曝多項0-Day漏洞，涉及身份驗證及遠程代碼執行
17
2
PANews 8月7日消息，據Cyata報導，廣泛應用於加密貨幣行業的錢包與密鑰管理工具HashiCorp Vault近期被披露存在多項0-Day漏洞，涵蓋身份驗證、身份識別、授權等核心環節。 其中部分漏洞可繞過鎖定與多因素認證保護，甚至允許攻擊者實現遠程代碼執行（RCE），對基礎設施安全構成嚴重威脅。 Cyata團隊已與HashiCorp協作完成修復，慢霧科技首席信息安全官23pds建議相關機構盡快升級至最新版本，防範潛在風險。
來源:
