CVE-2025-6014 in Vault

摘要

由 VulDB • 2026-05-24

Vault 和 Vault Enterprise（以下简称“Vault”）的 TOTP Secrets Engine 代码验证端点在其有效期内存在代码重放漏洞。该问题已在 Vault Community Edition 1.20.1 以及 Vault Enterprise 1.20.1、1.19.7、1.18.12 和 1.16.23 版本中修复。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: HashiCorp
• 预定: 2025-06-11
• 披露: 2025-08-01
• 管理: 已接受
• 条目: VDB-318544
• CPE: 准备好
• CWE: CWE-156 (已确认)
• CVSS: 6.5 (CNA)
• EPSS: 0.00364
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6014
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6014/