CVE-2025-6015 in Vault

Tóm tắt

Bởi VulDB • 30/05/2026

Các giới hạn tốc độ (rate limits) cho xác thực đa yếu tố (MFA) khi đăng nhập của Vault và Vault Enterprise (“Vault”) có thể bị bỏ qua, và các mã thông báo TOTP có thể được tái sử dụng. Lỗi này đã được khắc phục trong Vault Community Edition 1.20.1 và Vault Enterprise 1.20.1, 1.19.7, 1.18.12, và 1.16.23.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: HashiCorp
• Đặt trước: 11/06/2025
• Tiết lộ: 01/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-318542
• CPE: sẵn sàng
• CWE: CWE-307 (Đã xác nhận)
• CVSS: 5.7 (CNA)
• EPSS: 0.00293
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6015
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6015/