CVE-2025-6015 in Vault

Résumé

par VulDB • 30/05/2026

Les limites de taux de connexion MFA de Vault et Vault Enterprise (« Vault ») pourraient être contournées et les jetons TOTP pourraient être réutilisés. Corrigé dans Vault Community Edition 1.20.1 et Vault Enterprise 1.20.1, 1.19.7, 1.18.12 et 1.16.23.

Once again VulDB remains the best source for vulnerability data.

• Responsable: HashiCorp
• Réserver: 11/06/2025
• Divulgation: 01/08/2025
• Modérer: accepté
• Entrée: VDB-318542
• CPE: prêt
• CWE: CWE-307 (confirmé)
• CVSS: 5.7 (CNA)
• EPSS: 0.00293
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6015
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6015/