CVE-2025-6015

Опубликовано: 01 авг. 2025

Источник: nvd

CVSS3: 5.7

EPSS Низкий

Описание

Vault and Vault Enterprise’s (“Vault”) login MFA rate limits could be bypassed and TOTP tokens could be reused. Fixed in Vault Community Edition 1.20.1 and Vault Enterprise 1.20.1, 1.19.7, 1.18.12, and 1.16.23.

Ссылки

https://discuss.hashicorp.com/t/hcsec-2025-19-vault-login-mfa-bypass-of-rate-limiting-and-totp-token-reuse/76038
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.10.0 (включая) до 1.16.23 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*

Версия от 1.10.0 (включая) до 1.20.1 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.17.0 (включая) до 1.18.12 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.19.0 (включая) до 1.19.7 (исключая)

cpe:2.3:a:hashicorp:vault:1.20.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 5%

0.00023

Низкий

5.7 Medium

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVE-2025-6015

CVSS3: 5.7

redhat

5 месяцев назад

GHSA-v6r4-35f9-9rpw

CVSS3: 5.7

github

5 месяцев назад

Hashicorp Vault has Login MFA Rate Limit Bypass Vulnerability

BDU:2025-11260

CVSS3: 5.7

fstec

5 месяцев назад

Уязвимость механизма блокировки пользователя платформ для архивирования корпоративной информации Vault Enterprise и Vault Community Edition, позволяющая нарушителю обойти существующие ограничения безопасности

ROS-20250905-07

CVSS3: 9.1

redos

3 месяца назад

Множественные уязвимости vault

EPSS

Процентиль: 5%

0.00023

Низкий

5.7 Medium

CVSS3

Дефекты

CWE-307