MEDIUM🇬🇧 English

CVE-2025-12810

CVSS 5.3v4.0pub. 2026-01-27upd. 2026-02-06

Podatność w ramach improper authentication w Delinea Inc. Secret Server On-Prem (moduły RPC Password Rotation). Problem dotyczy Secret Server On-Prem: 11.8.1, 11.9.6, 11.9.25. Secret z włączoną funkcją "change password on check in" automatycznie się sprawdza, nawet gdy zmiana hasła nie powiedzie się po osiągnięciu limitu ponownych prób. Pozostawia to secret w niespójnym stanie ze złym hasłem. Naprawienie: Uaktualnij do wersji 11.9.47 lub nowszej. Secret pozostanie checked out gdy zmiana hasła się nie powiedzie.

▸ Pokaż oryginał (EN)

Improper Authentication vulnerability in Delinea Inc. Secret Server On-Prem (RPC Password Rotation modules).This issue affects Secret Server On-Prem: 11.8.1, 11.9.6, 11.9.25. A secret with "change password on check in" enabled automatically checks in even when the password change fails after reaching its retry limit. This leaves the secret in an inconsistent state with the wrong password. Remediation: Upgrade to 11.9.47 or later. The secret will remain checked out when the password change fails.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:X/RE:X/U:X