CVE-2025-6015

Опубликовано: 01 авг. 2025

Источник: nvd

CVSS3: 5.7

EPSS Низкий

Описание

Vault and Vault Enterprise’s (“Vault”) login MFA rate limits could be bypassed and TOTP tokens could be reused. Fixed in Vault Community Edition 1.20.1 and Vault Enterprise 1.20.1, 1.19.7, 1.18.12, and 1.16.23.

Ссылки

https://discuss.hashicorp.com/t/hcsec-2025-19-vault-login-mfa-bypass-of-rate-limiting-and-totp-token-reuse/76038
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.10.0 (включая) до 1.16.23 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:-:*:*:*

Версия от 1.10.0 (включая) до 1.20.1 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.17.0 (включая) до 1.18.12 (исключая)

cpe:2.3:a:hashicorp:vault:*:*:*:*:enterprise:*:*:*

Версия от 1.19.0 (включая) до 1.19.7 (исключая)

cpe:2.3:a:hashicorp:vault:1.20.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 21%

0.00286

Низкий

5.7 Medium

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVE-2025-6015

CVSS3: 5.7

redhat

около 1 года назад

GHSA-v6r4-35f9-9rpw

CVSS3: 5.7

github

около 1 года назад

Hashicorp Vault has Login MFA Rate Limit Bypass Vulnerability

BDU:2025-11260

CVSS3: 5.7

fstec

около 1 года назад

Уязвимость механизма блокировки пользователя платформ для архивирования корпоративной информации Vault Enterprise и Vault Community Edition, позволяющая нарушителю обойти существующие ограничения безопасности

ROS-20250905-07

CVSS3: 9.1

redos

11 месяцев назад

Множественные уязвимости vault

EPSS

Процентиль: 21%

0.00286

Низкий

5.7 Medium

CVSS3

Дефекты

CWE-307