CVE:CVE-2021-27668
CNNVD:CNNVD-202108-2811
Hashicorp HashiCorp Vault是美国Hashicorp公司的一款私钥访问管理工具。
HashiCorp Vault Enterprise 中存在访问控制错误漏洞，该漏洞源于产品在从DR secondaries读取许可证元数据时缺少权限验证。攻击者可通过该漏洞直接访问敏感数据。以下产品及版本受到影响：HashiCorp Vault Enterprise 0.9.2 至 1.6.2版本。
solution:Upgrade hashicorp vault to a higher version than 1.6.3,and avoid the version [0.9.2,1.6.3)