PT-2025-32152
CVE-2025-6013
·
تاريخ النشر
2025-08-06
·
تاريخ التحديث
2026-05-24
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Vault الأقدم من 1.20.2
إصدارات Vault Enterprise الأقدم من 1.20.2
الإصدار 1.19.8 من Vault Enterprise
الإصدار 1.18.13 من Vault Enterprise
الإصدار 1.16.24 من Vault Enterprise
الوصف
قد لا تكون طريقة المصادقة LDAP في Vault و Vault Enterprise قد فرضت المصادقة متعددة العوامل (MFA) بشكل صحيح عندما كان
username as alias محددًا بقيمة true وكان لدى المستخدم عدة أسماء عامة (CNs) متطابقة، ولكنها تحتوي على مسافات في البداية أو النهاية.التوصيات
قم بالتحديث إلى الإصدار 1.20.2 أو أحدث من Vault Community Edition.
قم بالتحديث إلى الإصدار 1.20.2 أو أحدث من Vault Enterprise.
قم بالتحديث إلى الإصدار 1.19.8 من Vault Enterprise.
قم بالتحديث إلى الإصدار 1.18.13 من Vault Enterprise.
قم بالتحديث إلى الإصدار 1.16.24 من Vault Enterprise.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾