CVE:CVE-2020-12757
CNNVD:CNNVD-202006-868
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault和Vault Enterprise 1.4.2之前的1.4.x版本中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞绕过访问限制。
solution:Upgrade hashicorp vault to a higher version than 1.4.2,and avoid the version [1.4.0,1.4.2)