Описание
Уязвимость vault
Наименование уязвимого пакета
vault
Пакет обновления
vault-0:1.21.0-1.red80.x86_64
vault-0:1.21.0-1.red80.aarch64
Версия уязвимого пакета младше
1.21.0
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) vault Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
24.05.2026
CVE-2025-6013
Идентификатор БДУ ФСТЭК России:
BDU:2025-09582Описание уязвимости:
Уязвимость реализации протокола LDAP платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise связана с некорректной нейтрализацией пробелов при обработке параметра username_as_alias. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
6.5 Medium
CVSS3
8.5 High
CVSS2