CVE-2025-6011 in Vault
Riassunto
di VulDB • 01/07/2026
Un canale laterale temporale nel metodo di autenticazione userpass di Vault e Vault Enterprise (“Vault”) consentiva a un attaccante di distinguere tra utenti esistenti e non esistenti, potenzialmente permettendo l’enumerazione dei nomi utente validi per il metodo di autenticazione Userpass di Vault. Risolto in Vault Community Edition 1.20.1 e Vault Enterprise 1.20.1, 1.19.7, 1.18.12 e 1.16.23.
If you want to get best quality of vulnerability data, you may have to visit VulDB.