Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-6013

Опубликовано: 06 авг. 2025
Источник: nvd
CVSS3: 6.5
CVSS3: 8.1
EPSS Низкий

Описание

Vault and Vault Enterprise’s (“Vault”) ldap auth method may not have correctly enforced MFA if username_as_alias was set to true and a user had multiple CNs that are equal but with leading or trailing spaces. Fixed in Vault Community Edition 1.20.2 and Vault Enterprise 1.20.2, 1.19.8, 1.18.13, and 1.16.24.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
Версия от 1.10.0 (включая) до 1.15.16 (включая)
cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*
Версия от 1.10.0 (включая) до 1.20.2 (исключая)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
Версия от 1.16.0 (включая) до 1.16.24 (исключая)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
Версия от 1.17.0 (включая) до 1.18.13 (исключая)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
Версия от 1.19.0 (включая) до 1.19.8 (исключая)
cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*
Версия от 1.20.0 (включая) до 1.20.2 (исключая)

EPSS

Процентиль: 4%
0.00019
Низкий

6.5 Medium

CVSS3

8.1 High

CVSS3

Дефекты

CWE-156

Связанные уязвимости

redhat логотип

CVE-2025-6013

CVSS3: 6.5
redhat
6 месяцев назад

Vault and Vault Enterprise’s (“Vault”) ldap auth method may not have correctly enforced MFA if username_as_alias was set to true and a user had multiple CNs that are equal but with leading or trailing spaces. Fixed in Vault Community Edition 1.20.2 and Vault Enterprise 1.20.2, 1.19.8, 1.18.13, and 1.16.24.

github логотип

GHSA-7rx2-769v-hrwf

CVSS3: 6.5
github
6 месяцев назад

HashiCorp Vault ldap auth method may not have correctly enforced MFA

fstec логотип

BDU:2025-09582

CVSS3: 6.5
fstec
6 месяцев назад

Уязвимость реализации протокола LDAP платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

redos логотип

ROS-20250905-07

CVSS3: 9.1
redos
5 месяцев назад

Множественные уязвимости vault

EPSS

Процентиль: 4%
0.00019
Низкий

6.5 Medium

CVSS3

8.1 High

CVSS3

Дефекты

CWE-156