CVE-2025-6013 in Vaultinformación

Resumen

por MITRE • 2025-08-06

Es posible que el método de autenticación LDAP de Vault y Vault Enterprise (Vault) no haya aplicado correctamente la MFA si `username_as_alias` se configuró como `true` y un usuario tenía varios CN iguales, pero con espacios al principio o al final. Corregido en Vault Community Edition 1.20.2 y Vault Enterprise 1.20.2, 1.19.8, 1.18.13 y 1.16.24.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

HashiCorp

Reservar

2025-06-11

Divulgación

2025-08-06

Moderación

aceptado

Artículo

VDB-319027

CPE

listo

EPSS

0.00502

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!