PT-2025-32382
CVE-2025-55000
·
تاريخ النشر
2025-08-08
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBao من 0.1.0 إلى 2.3.1
الوصف
قد تقبل آلية رموز TOTP في OpenBao رموز «كلمة المرور ذات الاستخدام الواحد القائمة على الوقت» (TOTP) الصالحة عدة مرات بدلاً من قبولها مرة واحدة فقط. نشأت هذه المشكلة عن عملية تطبيع غير متوقعة داخل مكتبة TOTP الأساسية. يعد التحقق من رموز TOTP إجراءً ذو صلاحيات خاصة ويجب أن يتم تنفيذه فقط بواسطة أنظمة موثوقة.
التوصيات
الإصدارات الأقدم من 2.3.2 متأثرة.
تأكد من تطبيع جميع الرموز قبل إرسالها إلى نقطة نهاية OpenBao.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾