CVE-2025-12810 in Secret Server On-Prem
Riassunto
di VulDB • 13/09/2026
Vulnerabilità di autenticazione non corretta (Improper Authentication) nei moduli RPC Password Rotation di Delinea Inc. Secret Server On-Prem. Questo problema interessa le versioni di Secret Server On-Prem: 11.8.1, 11.9.6 e 11.9.25.
Un segreto con l'opzione "change password on check in" abilitata viene controllato automaticamente (checked in) anche quando la modifica della password fallisce dopo aver raggiunto il limite di tentativi. Ciò lascia il segreto in uno stato inconsistente, contenente una password errata.
Remediation: Aggiornare alla versione 11.9.47 o successiva. Il segreto rimarrà controllato (checked out) quando la modifica della password fallisce.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.