CVE:CVE-2020-16250
CNNVD:CNNVD-202008-1261
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault和Vault Enterprise 0.7.1版本及更高版本AWS IAM授权配置存在授权问题漏洞，攻击者借助该漏洞可能绕过身份验证。
solution:Upgrade hashicorp vault to a higher version than 1.2.5,1.3.8,1.4.4,1.5.1,and avoid the version [0.7.1,1.2.5),[1.3.0,1.3.8),[1.4.0,1.4.4),[1.5.0,1.5.1)