CVE-2025-6014

Опубликовано: 01 авг. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Vault and Vault Enterprise’s (“Vault”) TOTP Secrets Engine code validation endpoint is susceptible to code reuse within its validity period. Fixed in Vault Community Edition 1.20.1 and Vault Enterprise 1.20.1, 1.19.7, 1.18.12, and 1.16.23.

Ссылки

https://discuss.hashicorp.com/t/hcsec-2025-17-vault-totp-secrets-engine-code-reuse/76036
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия до 1.16.23 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*

Версия до 1.20.1 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.17.0 (включая) до 1.18.12 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.19.0 (включая) до 1.19.7 (исключая)

cpe:2.3:a:hashicorp:vault:1.20.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 40%

0.00464

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-156

Связанные уязвимости

CVE-2025-6014

CVSS3: 6.5

redhat

больше 1 года назад

GHSA-qv3p-fmv3-9hww

CVSS3: 6.5

github

больше 1 года назад

Hashicorp Vault's TOTP Secrets Engine Susceptible to Code Reuse

BDU:2025-11261

CVSS3: 6.5

fstec

больше 1 года назад

Уязвимость платформ для архивирования корпоративной информации Vault Enterprise и Vault Community Edition, связанная с неправильной аутентификацией, позволяющая нарушителю обойти аутентификацию TOTP

ROS-20250905-07

CVSS3: 9.1

redos

около 1 года назад

Множественные уязвимости vault

EPSS

Процентиль: 40%

0.00464

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-156