CVE-2025-55299 in VaulTLS
Zusammenfassung
von VulDB • 24.05.2026
VaulTLS ist eine moderne Lösung zur Verwaltung von mTLS-Zertifikaten (mutual TLS). Vor Version 0.9.1 haben Benutzerkonten, die über die Web-Benutzeroberfläche erstellt wurden, ein leeres, aber nicht NULL gesetztes Passwort. Angreifer können dies ausnutzen, um sich mit einem leeren Passwort anzumelden. Dies wird dadurch verschärft, dass das Deaktivieren der passwortbasierten Anmeldung zuvor nur die Frontend-Oberfläche betraf, die Anmeldung über die API jedoch weiterhin ermöglichte. Diese Schwachstelle wurde in Version 0.9.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.