CVE-2022-25243 in Vault Enterprise

Résumé

par VulDB • 10/07/2026

Vault et Vault Enterprise versions 1.8.0 à 1.8.8, ainsi que la version 1.9.3, permettaient au moteur de secrets PKI (PKI secrets engine) d'émettre des certificats génériques pour un domaine spécifié aux utilisateurs autorisés sous certaines configurations, même si l'attribut allow_subdomains de la politique du rôle PKI était défini sur false. Ce problème a été corrigé dans Vault Enterprise versions 1.8.9 et 1.9.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/02/2022
• Divulgation: 10/03/2022
• Modérer: accepté
• Entrée: VDB-194584
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00562
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25243
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25243/