CVE:CVE-2023-20859
CNNVD:CNNVD-202303-1910
VMware Spring Vault是VMware公司的允许应用程序以透明的方式将机密信息访问存储在Vault中。
Spring Vault 3.0.系列 3.0.2之前版本、 3.0.2系列2.3.3 之前版本存在安全漏洞，该漏洞源于应用程序在尝试撤销 Vault 批处理令牌时容易将敏感信息插入到日志文件中。
solution:Upgrade vmware spring_cloud_config to a higher version than 3.1.6,4.0.1,and avoid the version [3.1.0,3.1.6],[4.0.0,4.0.1]; Upgrade vmware spring_cloud_vault to a higher version than 3.1.2,4.0.0,and avoid the version [3.1.0,3.1.2],4.0.0; Upgrade vmware spring_vault to a higher version than 2.3.3,3.0.2,and avoid the version [2.3.0,2.3.3),[3.0.0,3.0.2)