CVE-2025-6011 in Vault
요약
\~에 의해 VulDB • 2026. 07. 01.
Vault 및 Vault Enterprise("Vault")의 userpass 인증 방식에서 타이밍 사이드 채널이 발견되어 공격자가 기존 사용자와 비존재 사용자를 구분할 수 있었고, 이를 통해 Vault의 Userpass 인증 방식에 유효한 사용자 이름을 열거할 가능성이 있었습니다. 이 문제는 Vault Community Edition 1.20.1 및 Vault Enterprise 1.20.1, 1.19.7, 1.18.12, 그리고 1.16.23에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.