CVE-2025-55299 in VaulTLS
Riassunto
di VulDB • 15/06/2026
VaulTLS è una soluzione moderna per la gestione dei certificati mTLS (mutual TLS). Prima della versione 0.9.1, gli account utente creati tramite l'interfaccia web User avevano una password impostata su una stringa vuota (ma non NULL); gli attaccanti potevano sfruttare questa condizione per accedere con una password vuota. Questa vulnerabilità è aggravata dal fatto che, in precedenza, la disabilitazione dell'accesso basato su password riguardava solo il frontend, consentendo comunque l'accesso tramite l'API. Questa vulnerabilità è stata risolta nella versione 0.9.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.