CRITICAL🇵🇱 Wersja polska

CVE-2020-12757

CVSS 9.8v3.1pub. 2020-06-10upd. 2024-11-21

HashiCorp Vault and Vault Enterprise 1.4.0 and 1.4.1, when configured with the GCP Secrets Engine, may incorrectly generate GCP Credentials with the default time-to-live lease duration instead of the engine-configured setting. This may lead to generated GCP credentials being valid for longer than intended. Fixed in 1.4.2.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Hashicorp Vault

    APP
    Hashicorp
    1.4.0 – 1.4.2 (excl.)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2025-6000CRITICAL9.1PL ✓same product

HashiCorp Vault: RCE przez uprzywilejowanego operatora via sys/audit

CVE-2022-40186CRITICAL9.1PL ✓same product

HashiCorp Vault: błędne nadpisywanie metadanych aliasów encji

CVE-2022-36129CRITICAL9.1PL ✓same product

HashiCorp Vault Enterprise — nieuwierzytelniony endpoint umożliwia manipulację węzłami HA

CVE-2020-35192CRITICAL9.8PL ✓same product

Puste hasło root w oficjalnych obrazach Docker HashiCorp Vault

CVE-2020-10661CRITICAL9.1PL ✓same product

HashiCorp Vault: błędne dziedziczenie uprawnień dla nowych Namespaces