CVE-2026-81205
Orta
Təsvir
Drupal LDAP / Active Directory Integration modulunda LDAP sorğularında istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('LDAP Injection') zəifliyi LDAP Injection-a şərait yaradır. Bu problem LDAP / Active Directory Integration-ın 0.0.0-dan 2.2.1-ə qədər olan versiyalarına təsir edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulMiniorange Ldap \/ Active Directory Integration
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-90CWE-90
Necə düzəltmək olar
Yeniləyin
- miniorange ldap_\/_active_directory_integration2.2.1 və ya daha yeni versiya
- drupal/ldap_auth2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miniorange ldap_\/_active_directory_integration | 2.0.1 ≤ v < 2.2.1, 7.x-1.0 ≤ v ≤ 7.x-1.21, 8.x-1.0 ≤ v ≤ 8.x-1.34 | 2.2.1 |
| drupal/ldap_authPackagist:https://packages.drupal.org/8 | v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.