BDU:2025-08610
HashiCorp, ООО «Ред Софт» Vault Enterprise, Vault Community Edition, РЕД ОС
Дата обнаружения
2025-06-25
Официальное описание
Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault Community Edition и Vault Enterprise связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://discuss.hashicorp.com/t/hcsec-2025-11-vault-vulnerable-to-recovery-key-cancellation-denial-of-service/75570
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/