CVE-2025-6004

Опубликовано: 01 авг. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Vault and Vault Enterprise’s (“Vault”) user lockout feature could be bypassed for Userpass and LDAP authentication methods. Fixed in Vault Community Edition 1.20.1 and Vault Enterprise 1.20.1, 1.19.7, 1.18.12, and 1.16.23.

Ссылки

https://discuss.hashicorp.com/t/hcsec-2025-16-vault-userpass-and-ldap-user-lockout-bypass/76035
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.13.0 (включая) до 1.16.23 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*

Версия от 1.13.0 (включая) до 1.20.1 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.17.0 (включая) до 1.18.12 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.19.0 (включая) до 1.19.7 (исключая)

cpe:2.3:a:hashicorp:vault:1.20.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 32%

0.00394

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVE-2025-6004

CVSS3: 5.3

redhat

около 1 года назад

GHSA-qgj7-fmq2-6cc4

CVSS3: 5.3

github

около 1 года назад

Hashicorp Vault has Lockout Feature Authentication Bypass

BDU:2025-09564

CVSS3: 5.3

fstec

около 1 года назад

Уязвимость механизма блокировки пользователя платформ для архивирования корпоративной информации Vault Enterprise и Vault Community Edition, позволяющая нарушителю обойти существующие ограничения безопасности

ROS-20250905-07

CVSS3: 9.1

redos

11 месяцев назад

Множественные уязвимости vault

EPSS

Процентиль: 32%

0.00394

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-307