CVE-2025-6015

EPSS 0.02%
Veröffentlicht 01.08.2025 18:03:53
Zuletzt bearbeitet 13.08.2025 18:09:08
Quelle security@hashicorp.com
CVE-Watchlists
Login
Unerledigt
Login

Vault and Vault Enterprise’s (“Vault”) login MFA rate limits could be bypassed and TOTP tokens could be reused. Fixed in Vault Community Edition 1.20.1 and Vault Enterprise 1.20.1, 1.19.7, 1.18.12, and 1.16.23.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Hashicorp ≫ Vault SwEditionenterprise Version >= 1.10.0 < 1.16.23

Hashicorp ≫ Vault SwEdition- Version >= 1.10.0 < 1.20.1

Hashicorp ≫ Vault SwEditionenterprise Version >= 1.17.0 < 1.18.12

Hashicorp ≫ Vault SwEditionenterprise Version >= 1.19.0 < 1.19.7

Hashicorp ≫ Vault Version1.20.0 SwEditionenterprise

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.02%	0.051

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
security@hashicorp.com	5.7	2.1	3.6	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

CWE-307 Improper Restriction of Excessive Authentication Attempts

The product does not implement sufficient measures to prevent multiple failed authentication attempts within a short time frame.

https://discuss.hashicorp.com/t/hcsec-2025-19-vault-login-mfa-bypass-of-rate-limiting-and-totp-token-reuse/76038

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-6015

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-6015

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-6015

EUVD