PT-2025-31661
CVE-2025-6000
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات HashiCorp Vault الأقدم من 1.20.1
إصدارات HashiCorp Vault 1.19.7 والإصدارات الأقدم منها
إصدارات HashiCorp Vault 1.18.12 والإصدارات الأقدم منها
إصدارات HashiCorp Vault 1.16.23 والإصدارات الأقدم منها
إصدارات HashiCorp Vault من 0.8.0 إلى 1.16.22
إصدارات HashiCorp Vault 1.17.x
إصدارات HashiCorp Vault 1.18.x
إصدارات HashiCorp Vault 1.19.x
إصدارات HashiCorp Vault 1.20.0
الوصف
يمكن لمشغل Vault ذي امتيازات داخل مساحة الاسم الجذرية، والذي يمتلك إذن الكتابة في نقطة النهاية
{{sys/audit}}، تنفيذ تعليمات برمجية على المضيف الأساسي إذا تم تكوين دليل المكونات الإضافية في إعدادات Vault. تسمح هذه الثغرة الأمنية بتنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال دلائل المكونات الإضافية التي تم تكوينها بشكل خاطئ.التوصيات
إصدارات HashiCorp Vault الأقدم من 1.20.1: قم بالتحديث إلى الإصدار 1.20.1 أو أحدث.
إصدارات HashiCorp Vault 1.19.7 والأقدم: قم بالتحديث إلى الإصدار 1.19.7 أو أحدث.
إصدارات HashiCorp Vault 1.18.12 والإصدارات الأقدم: قم بالتحديث إلى الإصدار 1.18.12 أو أحدث.
إصدارات HashiCorp Vault 1.16.23 والإصدارات الأقدم: قم بالتحديث إلى الإصدار 1.16.23 أو أحدث.
إصدارات HashiCorp Vault من 0.8.0 إلى 1.16.22: قم بالتحديث إلى الإصدار 1.20.1 أو أحدث.
إصدارات HashiCorp Vault 1.17.x: قم بالتحديث إلى الإصدار 1.20.1 أو أحدث.
إصدارات HashiCorp Vault 1.18.x: قم بالتحديث إلى الإصدار 1.20.1 أو أحدث.
إصدارات HashiCorp Vault 1.19.x: قم بالتحديث إلى الإصدار 1.20.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾