PT-2025-32381
CVE-2025-54999
·
تاريخ النشر
2025-08-08
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBao من 0.1.0 إلى 2.3.1
الوصف
OpenBao هو حل برمجي مصمم لإدارة وتخزين وتوزيع البيانات الحساسة، بما في ذلك الأسرار والشهادات والمفاتيح. في الإصدارات من 0.1.0 إلى 2.3.1، كان من الممكن إجراء عملية تعداد المستخدمين باستخدام طريقة المصادقة userpass بسبب الاختلافات الزمنية بين المستخدمين غير الموجودين والمستخدمين الذين لديهم بيانات اعتماد مخزنة. وكانت هذه المشكلة تحدث بغض النظر عن صلاحية بيانات الاعتماد المقدمة.
التوصيات
يعالج الإصدار 2.3.2 والإصدارات الأحدث من OpenBao هذه المشكلة.
كحل بديل، استخدم طريقة مصادقة بديلة.
قم بتطبيق حصص تقييد المعدل لتقييد عدد الطلبات خلال فترة زمنية محددة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾