CVE-2025-55000
Açıklama
OpenBao; sırlar, sertifikalar ve anahtarlar dahil olmak üzere hassas verileri yönetmek, depolamak ve dağıtmak için bir yazılım çözümü sağlamak amacıyla mevcuttur. 0.1.0 ile 2.3.1 arasındaki sürümlerde, OpenBao'nun TOTP secrets engine bileşeni, geçerli kodları kesinlikle bir kez yerine birden fazla kez kabul edebilmektedir. Bu durum, temel TOTP kütüphanesindeki beklenmedik normalizasyondan kaynaklanmıştır. Geçici çözüm olarak, tüm kodların OpenBao uç noktasına gönderilmeden önce normalize edildiğinden emin olun. TOTP kod doğrulaması ayrıcalıklı bir işlemdir; kodlar yalnızca güvenilir sistemler tarafından doğrulanmalıdır.
Nasıl düzeltilir
- openbao openbao2.3.2 ya da sonraki bir sürüm
- github.com/openbao/openbao2.3.2, 0.0.0-20250806193153-183891f8d535 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbao openbao | v < 2.3.2 | 2.3.2 |
| github.com/openbao/openbaoGo | 0.1.0 ≤ v < 2.3.2, v < 0.0.0-20250806193153-183891f8d535, 0.1.0 ≤ v | 2.3.2, 0.0.0-20250806193153-183891f8d535 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.