CVE-2025-6014

Nome do Software Vulnerável e Versões Afetadas Versões do Vault anteriores à 1.20.1 Versões do Vault Enterprise anteriores à 1.20.1 Versão do Vault Enterprise 1.19.7 Versão do Vault Enterprise 1.18.12 Versão do Vault Enterprise 1.16.23

Descrição O Mecanismo de Segredos de Senha de Uso Único Baseada em Tempo (TOTP) no Vault e no Vault Enterprise está suscetível à reutilização de código dentro do seu período de validade devido a um problema com o endpoint de validação de código.

Recomendações Atualize o Vault para a versão 1.20.1 ou posterior. Atualize o Vault Enterprise para a versão 1.20.1 ou posterior. Atualize o Vault Enterprise para a versão 1.19.7 ou posterior. Atualize o Vault Enterprise para a versão 1.18.12 ou posterior. Atualize o Vault Enterprise para a versão 1.16.23 ou posterior.