CVE-2025-12810 in Secret Server On-Prem
Сводка
по VulDB • 15.09.2026
Уязвимость, связанная с некорректной аутентификацией (Improper Authentication), в продукте Delinea Inc. Secret Server On-Prem (модули ротации паролей по RPC). Данная проблема затрагивает версии Secret Server On-Prem: 11.8.1, 11.9.6, 11.9.25.
Секрет с включенной опцией «change password on check in» автоматически возвращается в состояние checked-in даже в случае неудачи при изменении пароля после исчерпания лимита повторных попыток. Это приводит к тому, что секрет оказывается в несогласованном состоянии с неверным паролем.
Устранение: выполните обновление до версии 11.9.47 или более поздней. В случае неудачи при изменении пароля секрет останется в состоянии checked-out.
If you want to get best quality of vulnerability data, you may have to visit VulDB.