CSIRT Toscana Vulnerabilità in prodotti HashiCorp (AL04/261008/CSIRT-ITA)
HashiCorp ha rilasciato aggiornamenti di sicurezza che sanano 4 vulnerabilità , di cui 2 con gravità "alta", in Vault Enterprise e Community Edition, soluzioni per la gestione centralizzata e sicura di segreti, credenziali e accessi. Tali vulnerabilità , qualora sfruttate, potrebbero consentire ad un utente malintenzionato autenticato, in determinate condizioni, di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.