PT-2025-31679

CVE-2025-6011

Publicado

2025-08-01

Atualizado

2025-10-01

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Vault anteriores à 1.20.1 Versões do Vault Enterprise anteriores à 1.20.1 Versão do Vault Enterprise 1.19.7 Versão do Vault Enterprise 1.18.12 Versão do Vault Enterprise 1.16.23

Descrição Um canal lateral de temporização no método de autenticação userpass permitiu que um atacante diferenciasse entre usuários existentes e não existentes, potencialmente permitindo a enumeração de nomes de usuário válidos.

Recomendações Atualize o Vault para a versão 1.20.1 ou posterior. Atualize o Vault Enterprise para a versão 1.20.1 ou posterior. Atualize o Vault Enterprise para a versão 1.19.7 ou posterior. Atualize o Vault Enterprise para a versão 1.18.12 ou posterior. Atualize o Vault Enterprise para a versão 1.16.23 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yarden Porat

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-203: Observable Discrepancy

CWE-208: Observable Timing Discrepancy

Identificadores relacionados