CVE-2025-13357
🟡 Monitoruj
Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP.
CVSS
7.4
EPSS
0.5%
Exploit
none
Vendor
hashicorp
Opis źródłowy (NVD)
Vault’s Terraform Provider incorrectly set the default deny_null_bind parameter for the LDAP auth method to false by default, potentially resulting in an insecure configuration. If the underlying LDAP server allowed anonymous or unauthenticated binds, this could result in authentication bypass. This vulnerability, CVE-2025-13357, is fixed in Vault Terraform Provider v5.5.0.
auth-bypass
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.4 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.5% |
| Opublikowano (NVD) | 2025-11-21 15:15:51 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 10:10:00 UTC |