PT-2025-31680 · Hashicorp+1 · Vault+2
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Vault anteriores a 1.20.1
Versões do Vault Enterprise anteriores a 1.20.1, 1.19.7, 1.18.12 e 1.16.23
Descrição
Os limites de taxa de MFA de login do Vault e do Vault Enterprise poderiam ser contornados, e os tokens TOTP poderiam ser reutilizados.
Recomendações
Atualize o Vault para a versão 1.20.1 ou posterior.
Atualize o Vault Enterprise para a versão 1.20.1, 1.19.7, 1.18.12 ou 1.16.23 ou posterior.
Exploit
Correção
DoS
Improper Restriction of Excessive Authentication Attempts
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Red Os
Vault
Vault Enterprise