CVE-2022-31084
Yüksek
Açıklama
LDAP Account Manager (LAM), bir LDAP dizininde saklanan girdileri (örneğin kullanıcılar, gruplar, DHCP ayarları) yönetmek için kullanılan bir web ön yüzüdür. 8.0 öncesindeki sürümlerde, LAM'ın rastgele sınıflardan nesneler oluşturduğu durumlar bulunmaktadır. Bir saldırgan, ilk yapıcı metot argümanını enjekte edebilir. Nesne oluşturma sırasında kod çalıştıran LAM dışı sınıfların örneklendirilmesi durumunda bu durum kod yürütülmesine yol açabilir. Bu sorun 8.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Ldap-account-manager Ldap Account Manager
Yayın27 Haz 2022
İlk görülme27 Haz 2022
Zayıflık türüCWE-88CWE-88
Nasıl düzeltilir
Güncelleyin
- ldap-account-manager ldap_account_manager8.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ldap-account-manager ldap_account_manager | v < 8.0 | 8.0 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.