PT-2025-32383
CVE-2025-55001
·
تاريخ النشر
2025-08-08
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:N/AC:L/Au:M/C:C/I:C/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenBao 2.3.1 والإصدارات الأقدم
الوصف
يسمح OpenBao بتعيين السياسات والتوثيق متعدد العوامل (MFA) استنادًا إلى الأسماء المستعارة للكيانات. عند استخدام المعلمة
username as alias=true في طريقة المصادقة LDAP، يتم استخدام اسم المستخدم المقدم دون تطبيع، مما قد يسمح للمهاجم بالتحايل على متطلبات التوثيق متعدد العوامل (MFA) الخاصة بالأسماء المستعارة.التوصيات
إصدارات OpenBao الأقدم من 2.3.2: قم بإزالة أي استخدام للمعلمة
username as alias=true وقم بتحديث أي أسماء مستعارة للكيانات حسب الحاجة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾