CVE-2021-41805

CVE-2021-41805 API를 통한 Hashicorp Consul RCE HashiCorp Consul Enterprise 1.8.17 이전, 1.9.x 1.9.11 이전, 1.10.x 1.10.4 이전 버전에는 부적절한 액세스 제어가 있습니다. 한 네임스페이스의 ACL 토큰기본 operator:write 권한 포함은 다른 네임스페이스에서 의도하지 않은 권한 상승에 사용될 수 있습니다. 요약 CVEID : CVE-2021-41805 기본 점수 : 8.8 심각도 : 높음 발행일 : 2021-12-12 영향받는 버전 :...