Описание
Уязвимость vault
Наименование уязвимого пакета
vault
Пакет обновления
vault-0:1.21.0-1.red80.x86_64
vault-0:1.21.0-1.red80.aarch64
Версия уязвимого пакета младше
1.21.0
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) vault Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
30.04.2026
CVE-2025-6037
Идентификатор БДУ ФСТЭК России:
BDU:2025-09561Описание уязвимости:
Уязвимость метода аутентификации платформ для архивирования корпоративной информации Vault Enterprise и Vault Community Edition связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать вредоносный сертификат
6.8 Medium
CVSS3
9 Critical
CVSS2