Към съдържанието
Търсене

CVE-2024-12289: HashiCorp Boundary, отказ на услуга

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Boundary Community Edition and Boundary Enterprise (“Boundary”) incorrectly handle HTTP requests during the initialization of the Boundary controller, which may cause the Boundary server to terminate prematurely. Boundary is only vulnerable to this flaw during the initialization of the Boundary controller, which on average is measured in milliseconds during the Boundary startup process. This vulnerability, CVE-2024-12289, is fixed in Boundary Community Edition and Boundary Enterprise 0.16.4, 0.17.3, 0.18.2.

Засегнати продукти

  • HashiCorp Boundary: 0.8.0 преди 0.18.2
  • HashiCorp Boundary Enterprise: 0.8.0 преди 0.18.2

Вид слабост

История

  • 12 декември 2024 Публикувано

Други уязвимости в HashiCorp Boundary

Първоизточници

CVE-2024-12289: HashiCorp Boundary, отказ на услуга | freedomonline.bg