CVE-2025-5999: Повышение привилегий в Vault Enterprise, Vault Community Edition

Повышение привилегий в Vault Enterprise, Vault Community Edition

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

до 1.18.11 (Vault Enterprise), до 1.16.22 (Vault Enterprise), от 0.10.4 до 1.20.0 (Vault Community Edition), от 0.10.4 до 1.20.0 (Vault Enterprise), до 1.19.6 (Vault Enterprise)

Последствия эксплуатации

PE: Повышение привилегий

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.4
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Низкая
Влияние на Доступность: Высокая

Метод эксплуатации

Нарушение авторизации.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-78
Описание: Некорректная нейтрализация специальных элементов, используемых в системных командах (внедрение команд ОС)