PT-2025-32380
CVE-2025-54998
·
تاريخ النشر
2025-08-08
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBao من 0.1.0 إلى 2.3.1
الوصف
يمكن للمهاجمين التحايل على آليات الحظر التلقائي للمستخدمين في أنظمة المصادقة Userpass أو LDAP الخاصة بـ OpenBao. وقد نتج ذلك عن اختلاف في عملية تعيين الأسماء المستعارة بين تعيينات الأسماء المستعارة للكيانات المستخدمة في طلبات الفحص المسبق وطلبات تسجيل الدخول الكاملة.
التوصيات
قم بالتحديث إلى الإصدار 2.3.2 لحل هذه المشكلة.
قم بتطبيق حدود معدل الاستخدام على نقاط نهاية المصادقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾