Vulnerabilidad en VaulTLS (CVE-2025-55299)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

18/08/2025

Última modificación:

18/08/2025

Descripción

VaulTLS es una solución moderna para la gestión de certificados mTLS (TLS mutuo). Antes de la versión 0.9.1, las cuentas de usuario creadas a través de la interfaz web de usuario tenían una contraseña vacía, pero no nula. Los atacantes podían usarla para iniciar sesión con una contraseña vacía. Esto se suma a que, anteriormente, deshabilitar el inicio de sesión con contraseña solo afectaba al frontend, pero permitía el inicio de sesión mediante la API. Esta vulnerabilidad se corrigió en la versión 0.9.1.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.40 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

9.40

Gravedad 3.x

CRÍTICA

Vulnerabilidad en VaulTLS (CVE-2025-55299)

Descripción

Impacto

Referencias a soluciones, herramientas e información