慢霧：加密貨幣錢包解決方案 HashiCorp Vault 被發現 0-Day 漏洞
7
1
深潮 TechFlow 消息，8 月 7 日，慢霧首席信息安全官 23pds 發文表示，加密貨幣錢包解決方案 HashiCorp Vault 被發現 0-Day 漏洞，涉及身份驗證和授權、遠程代碼執行等方面。 其中部分漏洞可繞過鎖定與多因素認證保護，甚至允許攻擊者實現遠程代碼執行（RCE），對基礎設施安全構成嚴重威脅。 Cyata 團隊已與 HashiCorp 協作完成修復，建議相關機構盡快升級至最新版本。
來源:
