一、 漏洞 CVE-2022-30689 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
HashiCorp Vault和Vault Enterprise 1.10.0到1.10.2在服务器重启后不正确配置并执行 MFA 登录。这影响了在 Vault 和 Vault Enterprise 1.10.0 中引入的登录 MFA 功能，并且不会影响单独的企业 MFA 功能集。在 1.10.3 中进行修正。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HashiCorp Vault and Vault Enterprise from 1.10.0 to 1.10.2 did not correctly configure and enforce MFA on login after server restarts. This affects the Login MFA feature introduced in Vault and Vault Enterprise 1.10.0 and does not affect the separate Enterprise MFA feature set. Fixed in 1.10.3.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Hashicorp Vault 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Hashicorp HashiCorp Vault是美国Hashicorp公司的一款私钥访问管理工具。 HashiCorp Vault 和 Vault Enterprise 1.10.0至1.10.2版本存在安全漏洞，该漏洞源于错误配置以及在服务器重启后强制MFA登录。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-30689 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-30689 的情报信息