CVE-2025-6004

Опубликовано: 01 авг. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Vault and Vault Enterprise’s (“Vault”) user lockout feature could be bypassed for Userpass and LDAP authentication methods. Fixed in Vault Community Edition 1.20.1 and Vault Enterprise 1.20.1, 1.19.7, 1.18.12, and 1.16.23.

Ссылки

https://discuss.hashicorp.com/t/hcsec-2025-16-vault-userpass-and-ldap-user-lockout-bypass/76035
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.13.0 (включая) до 1.16.23 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*

Версия от 1.13.0 (включая) до 1.20.1 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.17.0 (включая) до 1.18.12 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.19.0 (включая) до 1.19.7 (исключая)

cpe:2.3:a:hashicorp:vault:1.20.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 40%

0.00463

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVE-2025-6004

CVSS3: 5.3

redhat

больше 1 года назад

GHSA-qgj7-fmq2-6cc4

CVSS3: 5.3

github

больше 1 года назад

Hashicorp Vault has Lockout Feature Authentication Bypass

BDU:2025-09564

CVSS3: 5.3

fstec

больше 1 года назад

Уязвимость механизма блокировки пользователя платформ для архивирования корпоративной информации Vault Enterprise и Vault Community Edition, позволяющая нарушителю обойти существующие ограничения безопасности

ALT-PU-2025-12480

CVSS3: 9.1

altlinux

около 1 года назад

ALT-PU-2025-12480: package `vault` update to version 1.13.12-alt8

ROS-20250905-07

CVSS3: 9.1

redos

около 1 года назад

Множественные уязвимости vault

EPSS

Процентиль: 40%

0.00463

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-307