CVE:CVE-2023-3462
CNNVD:CNNVD-202307-2326
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。
HashiCorp Vault 1.14.1 之前版本、 1.13.5之前版本存在安全漏洞，该漏洞源于使用 LDAP 身份验证方法时，HashiCorp 的 Vault 和 Vault Enterprise 容易受到用户枚举攻击，攻击者利用该漏洞可以提交现有和不存在的 LDAP 用户的请求，并观察 Vault 的响应，以检查该帐户在 LDAP 服务器上是否有效。
solution:Upgrade hashicorp vault to a higher version than 1.13.5,1.14.0,and avoid the version [1.13.0,1.13.5),1.14.0