PT-2025-31680

CVE-2025-6015

Publicado

2025-08-01

Atualizado

2026-09-19

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Vault anteriores a 1.20.1 Versões do Vault Enterprise anteriores a 1.20.1, 1.19.7, 1.18.12 e 1.16.23

Descrição Os limites de taxa de MFA de login do Vault e do Vault Enterprise poderiam ser contornados, e os tokens TOTP poderiam ser reutilizados.

Recomendações Atualize o Vault para a versão 1.20.1 ou posterior. Atualize o Vault Enterprise para a versão 1.20.1, 1.19.7, 1.18.12 ou 1.16.23 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yarden Porat

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-307: Improper Restriction of Excessive Authentication Attempts

Identificadores relacionados