PT-2025-31663
CVE-2025-6037
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vault الأقدم من 1.20.1
إصدارات Vault Enterprise الأقدم من 1.20.1
إصدارات Vault Enterprise الأقدم من 1.19.7
إصدارات Vault Enterprise الأقدم من 1.18.12
إصدارات Vault Enterprise الأقدم من 1.16.23
الوصف
لم تقم طريقة المصادقة باستخدام شهادة TLS في Vault وVault Enterprise بالتحقق بشكل صحيح من شهادات العملاء عند تكوينها باستخدام شهادة غير تابعة لجهة إصدار الشهادات (CA) كشهادة موثوقة. وقد سمح ذلك لمهاجم محتمل بتزوير شهادة ضارة لانتحال صفة مستخدم آخر.
التوصيات
قم بتحديث Vault إلى الإصدار 1.20.1 أو أحدث.
قم بتحديث Vault Enterprise إلى الإصدار 1.20.1 أو أحدث.
قم بتحديث Vault Enterprise إلى الإصدار 1.19.7 أو أحدث.
قم بتحديث Vault Enterprise إلى الإصدار 1.18.12 أو أحدث.
قم بتحديث Vault Enterprise إلى الإصدار 1.16.23 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾