CVE-2023-23749
Yüksek
Açıklama
'LDAP Integration with Active Directory and OpenLDAP - NTLM & Kerberos Login' eklentisi, 'username' POST parametresini uygun şekilde sanitize etmediği için LDAP Injection zafiyetine sahiptir. Bir saldırgan, bu parametreyi manipüle ederek LDAP Veritabanından rastgele içerikleri dışarı aktarabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMiniorange Ldap Integration With Active Directory And Openldap
Yayın17 Oca 2023
İlk görülme17 Oca 2023
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniorange ldap_integration_with_active_directory_and_openldap | 5.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.