CVE-2025-12810 in Secret Server On-Prem
الملخص
بحسب VulDB • 16/08/2026
ثغرة في المصادقة غير الصحيحة (Improper Authentication) في Delinea Inc. Secret Server On-Prem (وحدات تدوير كلمة المرور عبر RPC). تؤثر هذه المشكلة على الإصدارات التالية من Secret Server On-Prem: 11.8.1، و11.9.6، و11.9.25.
عند تفعيل خيار "تغيير كلمة المرور عند التحقق" (change password on check in) لسر معين، يتم تسجيل الدخول تلقائياً حتى في حال فشل تغيير كلمة المرور بعد الوصول إلى حد إعادة المحاولة المحدد. يؤدي هذا إلى بقاء السر في حالة غير متسقة مع وجود كلمة مرور خاطئة.
الإجراء التصحيحي: الترقية إلى الإصدار 11.9.47 أو أحدث. سيظل السر مسجلاً كـ "غير محقق" (checked out) عند فشل تغيير كلمة المرور.
If you want to get best quality of vulnerability data, you may have to visit VulDB.