Skip to content
OpenAdvisories
Medium WID-SEC-2025-1730 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Umgehen der MFA

Published Aug 5, 2025 · Updated Aug 7, 2025 · Revision 2 · de-DE

Vendor: HashiCorp Product: Vault

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um die Multi-Faktor-Authentifizierung zu umgehen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-6013

    Vault LDAP MFA Enforcement Bypass When Using Username As Alias

    Vault and Vault Enterprise’s (“Vault”) ldap auth method may not have correctly enforced MFA if username_as_alias was set to true and a user had multiple CNs that are equal but with leading or trailing spaces. Fixed in Vault Community Edition 1.20.2 and Vault …

    HashiCorp Vault Enterprise Vault splunk-otel-collector Wolfi Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-23817

  2. #1

    Initiale Fassung

References