PT-2025-31660
CVE-2025-5999
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-10-01
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Vault Community Edition الأقدم من 1.20.0
إصدارات Vault Enterprise الأقدم من 1.20.0
الإصدار 1.19.6 من Vault Enterprise
الإصدار 1.18.11 من Vault Enterprise
الإصدار 1.16.22 من Vault Enterprise
الوصف
يمكن لمشغل Vault ذي الصلاحيات المتميزة، الذي يمتلك أذونات الكتابة في نقطة نهاية الهوية الخاصة بمساحة الاسم الجذرية، أن يرفع صلاحيات الرمز المميز الخاصة به أو صلاحيات مستخدم آخر إلى سياسة Vault الجذرية.
التوصيات
قم بتحديث Vault Community Edition إلى الإصدار 1.20.0 أو أحدث.
قم بتحديث Vault Enterprise إلى الإصدار 1.20.0 أو أحدث.
قم بتحديث Vault Enterprise إلى الإصدار 1.19.6 أو أحدث.
قم بتحديث Vault Enterprise إلى الإصدار 1.18.11 أو أحدث.
قم بتحديث Vault Enterprise إلى الإصدار 1.16.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾