CVE:CVE-2019-12291
CNNVD:CNNVD-201906-263
HashiCorp Consul是一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。
HashiCorp Consul 1.4.0版本至1.5.0版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade hashicorp consul to a higher version than 1.5.0,and avoid the version [1.4.0,1.5.0]