PT-2025-32384
CVE-2025-55003
·
تاريخ النشر
2025-08-08
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBao 2.3.1 والإصدارات الأقدم
الوصف
كان نظام المصادقة متعددة العوامل (MFA) الخاص بتسجيل الدخول إلى OpenBao، والذي يستخدم كلمة مرور فريدة تعتمد على الوقت (TOTP)، يقبل الرموز التي تحتوي على مسافات فارغة بسبب التوحيد الذي تطبقه مكتبة TOTP الأساسية. وقد أدى ذلك إلى تجاوز الحد الداخلي لمعدل الاستخدام، مما سمح بإعادة استخدام رموز MFA الموجودة.
التوصيات
قم بالتحديث إلى الإصدار 2.3.2 لحل هذه المشكلة.
استخدم حصص الحد الأقصى لمعدل الاستخدام للحد من الاستغلال المحتمل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾