CVE:CVE-2020-15511
CNNVD:CNNVD-202007-1746
HashiCorp Terraform是美国HashiCorp公司的一款用于预配和管理云基础结构的开源工具。
HashiCorp Terraform Enterpris 202006-1及之前版本中的默认注册页面存在安全漏洞。攻击者可利用该漏洞在该页面禁用时仍可以进行注册。
solution:Upgrade hashicorp terraform_enterprise to a higher version than 202007-1,and avoid the version (,202007-1)