Поиск уязвимостей
Количество 5
Количество 5
CVE-2025-54998
OpenBao exists to provide a software solution to manage, store, and distribute sensitive data including secrets, certificates, and keys. In versions 0.1.0 through 2.3.1, attackers could bypass the automatic user lockout mechanisms in the OpenBao Userpass or LDAP auth systems. This was caused by different aliasing between pre-flight and full login request user entity alias attributions. This is fixed in version 2.3.2. To work around this issue, existing users may apply rate-limiting quotas on the authentication endpoints:, see https://openbao.org/api-docs/system/rate-limit-quotas/.
CVE-2025-54998
OpenBao exists to provide a software solution to manage, store, and di ...
GHSA-j3xv-7fxp-gfhx
OpenBao Userpass and LDAP User Lockout Bypass
BDU:2025-11281
Уязвимость системы управления секретами и шифрованием OpenBao, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю получить доступ к конфиденциальной информации
ROS-20250912-13
Множественные уязвимости openbao
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-54998 OpenBao exists to provide a software solution to manage, store, and distribute sensitive data including secrets, certificates, and keys. In versions 0.1.0 through 2.3.1, attackers could bypass the automatic user lockout mechanisms in the OpenBao Userpass or LDAP auth systems. This was caused by different aliasing between pre-flight and full login request user entity alias attributions. This is fixed in version 2.3.2. To work around this issue, existing users may apply rate-limiting quotas on the authentication endpoints:, see https://openbao.org/api-docs/system/rate-limit-quotas/. | CVSS3: 5.3 | 0% Низкий | больше 1 года назад |
| CVE-2025-54998 OpenBao exists to provide a software solution to manage, store, and di ... | CVSS3: 5.3 | 0% Низкий | больше 1 года назад |
| GHSA-j3xv-7fxp-gfhx OpenBao Userpass and LDAP User Lockout Bypass | CVSS3: 5.3 | 0% Низкий | больше 1 года назад |
 | BDU:2025-11281 Уязвимость системы управления секретами и шифрованием OpenBao, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю получить доступ к конфиденциальной информации | CVSS3: 5.3 | 0% Низкий | больше 1 года назад |
 | ROS-20250912-13 Множественные уязвимости openbao | CVSS3: 9.1 | около 1 года назад |
Уязвимостей на страницу