CVE-2026-11770
Yüksək
Təsvir
389 Directory Server-də boşluq aşkar edilmişdir. Autentifikasiya olunmamış uzaq hücumçu CleanAllRUV replikasiya statusunun yoxlanılması genişləndirilmiş əməliyyatına LDAP axtarış filtrləri inyeksiya edə bilər. Handler, axtarışı yüksəldilmiş replikasiya plagin imtiyazları ilə cn=config-ə qarşı həyata keçirdiyi və boolean uyğunluq nəticəsini qaytardığı üçün, hücumçu replikasiya bind DN-ləri və şifrə saxlama sxemi məlumatları daxil olmaqla, həssas server konfiqurasiyası metadata-larını əldə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Redhat Directory Server
Dərc31 iyl 2026
İlk görülmə31 iyl 2026
Zəiflik növüCWE-90CWE-90
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/security/cve/CVE-2026-11770
- bugzilla.redhat.com/show_bug.cgi?id=2484802
- access.redhat.com/errata/RHSA-2026:55421
- access.redhat.com/errata/RHSA-2026:55422
- access.redhat.com/errata/RHSA-2026:55423
- access.redhat.com/errata/RHSA-2026:55424
- access.redhat.com/errata/RHSA-2026:55425
- access.redhat.com/errata/RHSA-2026:55426
- access.redhat.com/errata/RHSA-2026:55530
- access.redhat.com/errata/RHSA-2026:55532
- access.redhat.com/errata/RHSA-2026:55756
- access.redhat.com/errata/RHSA-2026:55757
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat directory_server | 11.0, 12.0, 13.0 | — |
| redhat 389_directory_server | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.