PT-2025-31678

CVE-2025-6004

Publicado

2025-08-01

Atualizado

2025-10-01

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Vault anteriores à 1.20.1 Versões do Vault Enterprise anteriores à 1.20.1, 1.19.7, 1.18.12 e 1.16.23

Descrição O recurso de bloqueio de usuário no Vault e no Vault Enterprise poderia ser contornado para os métodos de autenticação Userpass e LDAP.

Recomendações Atualize para o Vault Community Edition versão 1.20.1 ou posterior. Atualize para o Vault Enterprise versão 1.20.1, 1.19.7, 1.18.12 ou 1.16.23 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yarden Porat

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-307: Improper Restriction of Excessive Authentication Attempts

Identificadores relacionados

CVE-2025-6004