CVE-2025-55003mediumCWE-307

CVE-2025-55003: falha de média gravidade em openbao

OpenBao Login MFA Bypasses Rate Limiting and TOTP Token Reuse

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar openbao+ Monitorar github.com/openbao/openbao

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 0.3%
Em resumo

O sistema de MFA do OpenBao aceita códigos TOTP com espaços em branco, permitindo que atacantes contornem a limitação de taxa de tentativas e reutilizem códigos antigos para acessar contas. A falha afeta versões 2.3.1 e anteriores.

Detalhe técnico

Falha CWE-307 no OpenBao 2.3.1 e anteriores onde a normalização de tokens TOTP aceita códigos com espaços em branco, contornando verificações internas de rate-limiting e permitindo ataques de reutilização de tokens. A exploração requer acesso à rede no endpoint de login e um código TOTP válido ou previamente capturado, podendo levar a autenticação não autorizada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
OpenBao exists to provide a software solution to manage, store, and distribute sensitive data including secrets, certificates, and keys. In versions 2.3.1 and below, OpenBao's Login Multi-Factor Authentication (MFA) system allows enforcing MFA using Time-based One Time Password (TOTP). Due to normalization applied by the underlying TOTP library, codes were accepted which could contain whitespace; this whitespace could bypass internal rate limiting of the MFA method and allow reuse of existing MFA codes. This issue was fixed in version 2.3.2. To work around this, use of rate-limiting quotas can limit an attacker's ability to exploit this: https://openbao.org/api-docs/system/rate-limit-quotas/.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
openbao · openbao
CVEs relacionadas — openbao

No mesmo produto, das mais perigosas para as menos.

CVE-2025-59043HIGHOpenBao vulnerable to denial of service via malicious JSON request processingEPSS 0.7%CVE-2026-63132CRITICALOpenBao's Recovery Mode Vulnerable To Token Leakage via Timing AttackEPSS 0.6%CVE-2026-46405MEDIUMOpenBao's Kerberos Auth Method Accumulates Unaccessible TokensEPSS 0.6%CVE-2026-55776MEDIUMOpenBao: Transit secrets engine crashes on key creation with `derived: true` for asymmetric key typesEPSS 0.6%CVE-2026-55774LOWOpenBao: Cross-namespace lease revocation/renewal via canonical sys/leases/{revoke,renew} — incomplete fix of CVE-2026-45808EPSS 0.6%CVE-2026-55770MEDIUMOpenBao: LDAPi ldaputil (wrong escape func)EPSS 0.5%