CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2024-7625

In HashiCorp Nomad and Nomad Enterprise from 0.6.1 up to 1.6.13, 1.7.10, and 1.8.2, the archive unpacking process is vulnerable to writes outside the allocation directory during migration of allocation directories when multiple archive headers target the same file. This vulnerability, CVE-2024-7625, is fixed in Nomad 1.6.14, 1.7.11, and 1.8.3. Access or compromise of the Nomad client agent at the source allocation first is a prerequisite for leveraging this vulnerability.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.003

EPSS Ranking 52.5%

CVSS Severity

CVSS v3 Score 5.8

References

https://discuss.hashicorp.com/t/hcsec-2024-17-nomad-vulnerable-to-allocation-directory-escape-on-non-existing-file-paths-through-archive-unpacking/69293

Products affected by CVE-2024-7625

Hashicorp » Nomad » Version: 0.10.0

cpe:2.3:a:hashicorp:nomad:0.10.0
Hashicorp » Nomad » Version: 0.10.1

cpe:2.3:a:hashicorp:nomad:0.10.1
Hashicorp » Nomad » Version: 0.10.2

cpe:2.3:a:hashicorp:nomad:0.10.2
Hashicorp » Nomad » Version: 0.10.3

cpe:2.3:a:hashicorp:nomad:0.10.3
Hashicorp » Nomad » Version: 0.10.4

cpe:2.3:a:hashicorp:nomad:0.10.4
Hashicorp » Nomad » Version: 0.10.5

cpe:2.3:a:hashicorp:nomad:0.10.5
Hashicorp » Nomad » Version: 0.10.8

cpe:2.3:a:hashicorp:nomad:0.10.8
Hashicorp » Nomad » Version: 0.11.0

cpe:2.3:a:hashicorp:nomad:0.11.0
Hashicorp » Nomad » Version: 0.11.1

cpe:2.3:a:hashicorp:nomad:0.11.1
Hashicorp » Nomad » Version: 0.11.2

cpe:2.3:a:hashicorp:nomad:0.11.2
Hashicorp » Nomad » Version: 0.11.3

cpe:2.3:a:hashicorp:nomad:0.11.3
Hashicorp » Nomad » Version: 0.11.4

cpe:2.3:a:hashicorp:nomad:0.11.4
Hashicorp » Nomad » Version: 0.11.5

cpe:2.3:a:hashicorp:nomad:0.11.5
Hashicorp » Nomad » Version: 0.11.6

cpe:2.3:a:hashicorp:nomad:0.11.6
Hashicorp » Nomad » Version: 0.11.7

cpe:2.3:a:hashicorp:nomad:0.11.7
Hashicorp » Nomad » Version: 0.11.8

cpe:2.3:a:hashicorp:nomad:0.11.8
Hashicorp » Nomad » Version: 0.12.0

cpe:2.3:a:hashicorp:nomad:0.12.0
Hashicorp » Nomad » Version: 0.12.1

cpe:2.3:a:hashicorp:nomad:0.12.1
Hashicorp » Nomad » Version: 0.12.10

cpe:2.3:a:hashicorp:nomad:0.12.10
Hashicorp » Nomad » Version: 0.12.11

cpe:2.3:a:hashicorp:nomad:0.12.11
Hashicorp » Nomad » Version: 0.12.12

cpe:2.3:a:hashicorp:nomad:0.12.12
Hashicorp » Nomad » Version: 0.12.2

cpe:2.3:a:hashicorp:nomad:0.12.2
Hashicorp » Nomad » Version: 0.12.3

cpe:2.3:a:hashicorp:nomad:0.12.3
Hashicorp » Nomad » Version: 0.12.4

cpe:2.3:a:hashicorp:nomad:0.12.4
Hashicorp » Nomad » Version: 0.12.5

cpe:2.3:a:hashicorp:nomad:0.12.5
Hashicorp » Nomad » Version: 0.12.6

cpe:2.3:a:hashicorp:nomad:0.12.6
Hashicorp » Nomad » Version: 0.12.7

cpe:2.3:a:hashicorp:nomad:0.12.7
Hashicorp » Nomad » Version: 0.12.8

cpe:2.3:a:hashicorp:nomad:0.12.8
Hashicorp » Nomad » Version: 0.12.9

cpe:2.3:a:hashicorp:nomad:0.12.9
Hashicorp » Nomad » Version: 0.6.1

cpe:2.3:a:hashicorp:nomad:0.6.1
Hashicorp » Nomad » Version: 0.6.2

cpe:2.3:a:hashicorp:nomad:0.6.2
Hashicorp » Nomad » Version: 0.6.3

cpe:2.3:a:hashicorp:nomad:0.6.3
Hashicorp » Nomad » Version: 0.7.0

cpe:2.3:a:hashicorp:nomad:0.7.0
Hashicorp » Nomad » Version: 0.7.1

cpe:2.3:a:hashicorp:nomad:0.7.1
Hashicorp » Nomad » Version: 0.8.0

cpe:2.3:a:hashicorp:nomad:0.8.0
Hashicorp » Nomad » Version: 0.8.1

cpe:2.3:a:hashicorp:nomad:0.8.1
Hashicorp » Nomad » Version: 0.8.2

cpe:2.3:a:hashicorp:nomad:0.8.2
Hashicorp » Nomad » Version: 0.8.3

cpe:2.3:a:hashicorp:nomad:0.8.3
Hashicorp » Nomad » Version: 0.8.4

cpe:2.3:a:hashicorp:nomad:0.8.4
Hashicorp » Nomad » Version: 0.8.5

cpe:2.3:a:hashicorp:nomad:0.8.5
Hashicorp » Nomad » Version: 0.8.6

cpe:2.3:a:hashicorp:nomad:0.8.6
Hashicorp » Nomad » Version: 0.8.7

cpe:2.3:a:hashicorp:nomad:0.8.7
Hashicorp » Nomad » Version: 0.9.0

cpe:2.3:a:hashicorp:nomad:0.9.0
Hashicorp » Nomad » Version: 0.9.1

cpe:2.3:a:hashicorp:nomad:0.9.1
Hashicorp » Nomad » Version: 0.9.2

cpe:2.3:a:hashicorp:nomad:0.9.2
Hashicorp » Nomad » Version: 0.9.3

cpe:2.3:a:hashicorp:nomad:0.9.3
Hashicorp » Nomad » Version: 0.9.4

cpe:2.3:a:hashicorp:nomad:0.9.4
Hashicorp » Nomad » Version: 0.9.5

cpe:2.3:a:hashicorp:nomad:0.9.5
Hashicorp » Nomad » Version: 0.9.6

cpe:2.3:a:hashicorp:nomad:0.9.6
Hashicorp » Nomad » Version: 0.9.7

cpe:2.3:a:hashicorp:nomad:0.9.7
Hashicorp » Nomad » Version: 1.0.0

cpe:2.3:a:hashicorp:nomad:1.0.0
Hashicorp » Nomad » Version: 1.0.1

cpe:2.3:a:hashicorp:nomad:1.0.1
Hashicorp » Nomad » Version: 1.0.10

cpe:2.3:a:hashicorp:nomad:1.0.10
Hashicorp » Nomad » Version: 1.0.11

cpe:2.3:a:hashicorp:nomad:1.0.11
Hashicorp » Nomad » Version: 1.0.12

cpe:2.3:a:hashicorp:nomad:1.0.12
Hashicorp » Nomad » Version: 1.0.13

cpe:2.3:a:hashicorp:nomad:1.0.13
Hashicorp » Nomad » Version: 1.0.14

cpe:2.3:a:hashicorp:nomad:1.0.14
Hashicorp » Nomad » Version: 1.0.17

cpe:2.3:a:hashicorp:nomad:1.0.17
Hashicorp » Nomad » Version: 1.0.18

cpe:2.3:a:hashicorp:nomad:1.0.18
Hashicorp » Nomad » Version: 1.0.2

cpe:2.3:a:hashicorp:nomad:1.0.2
Hashicorp » Nomad » Version: 1.0.3

cpe:2.3:a:hashicorp:nomad:1.0.3
Hashicorp » Nomad » Version: 1.0.4

cpe:2.3:a:hashicorp:nomad:1.0.4
Hashicorp » Nomad » Version: 1.0.5

cpe:2.3:a:hashicorp:nomad:1.0.5
Hashicorp » Nomad » Version: 1.0.6

cpe:2.3:a:hashicorp:nomad:1.0.6
Hashicorp » Nomad » Version: 1.0.7

cpe:2.3:a:hashicorp:nomad:1.0.7
Hashicorp » Nomad » Version: 1.0.8

cpe:2.3:a:hashicorp:nomad:1.0.8
Hashicorp » Nomad » Version: 1.1.0

cpe:2.3:a:hashicorp:nomad:1.1.0
Hashicorp » Nomad » Version: 1.1.1

cpe:2.3:a:hashicorp:nomad:1.1.1
Hashicorp » Nomad » Version: 1.1.11

cpe:2.3:a:hashicorp:nomad:1.1.11
Hashicorp » Nomad » Version: 1.1.12

cpe:2.3:a:hashicorp:nomad:1.1.12
Hashicorp » Nomad » Version: 1.1.14

cpe:2.3:a:hashicorp:nomad:1.1.14
Hashicorp » Nomad » Version: 1.1.2

cpe:2.3:a:hashicorp:nomad:1.1.2
Hashicorp » Nomad » Version: 1.1.3

cpe:2.3:a:hashicorp:nomad:1.1.3
Hashicorp » Nomad » Version: 1.1.4

cpe:2.3:a:hashicorp:nomad:1.1.4
Hashicorp » Nomad » Version: 1.1.5

cpe:2.3:a:hashicorp:nomad:1.1.5
Hashicorp » Nomad » Version: 1.1.6

cpe:2.3:a:hashicorp:nomad:1.1.6
Hashicorp » Nomad » Version: 1.1.7

cpe:2.3:a:hashicorp:nomad:1.1.7
Hashicorp » Nomad » Version: 1.1.8

cpe:2.3:a:hashicorp:nomad:1.1.8
Hashicorp » Nomad » Version: 1.2.0

cpe:2.3:a:hashicorp:nomad:1.2.0
Hashicorp » Nomad » Version: 1.2.1

cpe:2.3:a:hashicorp:nomad:1.2.1
Hashicorp » Nomad » Version: 1.2.15

cpe:2.3:a:hashicorp:nomad:1.2.15
Hashicorp » Nomad » Version: 1.2.2

cpe:2.3:a:hashicorp:nomad:1.2.2
Hashicorp » Nomad » Version: 1.2.5

cpe:2.3:a:hashicorp:nomad:1.2.5
Hashicorp » Nomad » Version: 1.2.6

cpe:2.3:a:hashicorp:nomad:1.2.6
Hashicorp » Nomad » Version: 1.2.8

cpe:2.3:a:hashicorp:nomad:1.2.8
Hashicorp » Nomad » Version: 1.3.0

cpe:2.3:a:hashicorp:nomad:1.3.0
Hashicorp » Nomad » Version: 1.3.9

cpe:2.3:a:hashicorp:nomad:1.3.9
Hashicorp » Nomad » Version: 1.4.0

cpe:2.3:a:hashicorp:nomad:1.4.0
Hashicorp » Nomad » Version: 1.4.1

cpe:2.3:a:hashicorp:nomad:1.4.1
Hashicorp » Nomad » Version: 1.4.2

cpe:2.3:a:hashicorp:nomad:1.4.2
Hashicorp » Nomad » Version: 1.4.4

cpe:2.3:a:hashicorp:nomad:1.4.4
Hashicorp » Nomad » Version: 1.4.6

cpe:2.3:a:hashicorp:nomad:1.4.6
Hashicorp » Nomad » Version: 1.5.0

cpe:2.3:a:hashicorp:nomad:1.5.0
Hashicorp » Nomad » Version: 1.5.13

cpe:2.3:a:hashicorp:nomad:1.5.13
Hashicorp » Nomad » Version: 1.5.14

cpe:2.3:a:hashicorp:nomad:1.5.14
Hashicorp » Nomad » Version: 1.6.12

cpe:2.3:a:hashicorp:nomad:1.6.12
Hashicorp » Nomad » Version: 1.6.6

cpe:2.3:a:hashicorp:nomad:1.6.6
Hashicorp » Nomad » Version: 1.6.7

cpe:2.3:a:hashicorp:nomad:1.6.7
Hashicorp » Nomad » Version: 1.7.0

cpe:2.3:a:hashicorp:nomad:1.7.0
Hashicorp » Nomad » Version: 1.7.10

cpe:2.3:a:hashicorp:nomad:1.7.10
Hashicorp » Nomad » Version: 1.7.3.

cpe:2.3:a:hashicorp:nomad:1.7.3.
Hashicorp » Nomad » Version: 1.7.4

cpe:2.3:a:hashicorp:nomad:1.7.4
Hashicorp » Nomad » Version: 1.7.8

cpe:2.3:a:hashicorp:nomad:1.7.8
Hashicorp » Nomad » Version: 1.7.9

cpe:2.3:a:hashicorp:nomad:1.7.9
Hashicorp » Nomad » Version: 1.8.0

cpe:2.3:a:hashicorp:nomad:1.8.0
Hashicorp » Nomad » Version: 1.8.1

cpe:2.3:a:hashicorp:nomad:1.8.1
Hashicorp » Nomad » Version: 1.8.2

cpe:2.3:a:hashicorp:nomad:1.8.2
Hashicorp » Nomad » Version: 1.8.3

cpe:2.3:a:hashicorp:nomad:1.8.3

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2024-7625

Products

Pricing

Contact Us