Cybersecurity-Experten haben zwei kritische Sicherheitslücken im Open-Source-Passwortmanager Vaultwarden identifiziert, der als Alternative zum bekannten Bitwarden-System entwickelt wurde. Die Entdeckung ist besonders brisant, da Prognosen zufolge bis 2025 etwa 10% der Unternehmen diese Lösung für ihr Passwort-Management implementieren wollen.
Analyse der entdeckten Schwachstellen
Die erste Schwachstelle (CVE-2025-24365) ermöglicht eine gefährliche Privilegien-Eskalation durch Manipulation der Organisations-IDs. Angreifer können dadurch von einem eingeschränkten Benutzerkonto administrative Rechte erlangen. Diese Sicherheitslücke gefährdet besonders die hierarchische Zugriffsstruktur in Unternehmensumgebungen.
Noch kritischer ist die zweite Schwachstelle (CVE-2025-24364), die als Remote Code Execution (RCE) klassifiziert wurde. Bei erfolgreichem Zugriff auf das Admin-Panel können Angreifer beliebigen Code auf dem Server ausführen. Dies öffnet potenziell den Zugang zu sämtlichen in Vaultwarden gespeicherten Zugangsdaten und Geheimnissen.
Bedrohungspotenzial für Unternehmen
Die Kompromittierung eines zentralen Passwort-Management-Systems kann weitreichende Folgen haben. Besonders gefährlich ist die mögliche Kettenreaktion durch API-Verbindungen: Automatisierte Systeme, die Vaultwarden zur Authentifizierung nutzen, können ebenfalls kompromittiert werden.
Konkrete Gefährdungen im Detail:
– Vollständiger Zugriff auf das zentrale Passwort-Repository
– Manipulation von API-Zugängen und automatisierten Prozessen
– Mögliche laterale Bewegung im Unternehmensnetzwerk
– Gefährdung geschäftskritischer Infrastruktur-Komponenten
Die Sicherheitslücken betreffen alle Vaultwarden-Versionen bis 1.32.7 und wurden mit Version 1.33.0 behoben. Systemadministratoren wird dringend empfohlen, umgehend auf die aktuelle Version zu aktualisieren. Zusätzliche Sicherheitsmaßnahmen umfassen die Durchführung eines umfassenden Sicherheitsaudits, die Deaktivierung nicht benötigter Funktionen sowie die Implementierung eines mehrstufigen Authentifizierungssystems. Eine regelmäßige Überprüfung der Zugriffsrechte und das Monitoring von Admin-Aktivitäten sollten ebenfalls Standard sein.
