PT-2025-40512
CVE-2025-27231
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-11-05
الوصف من
CVSS 2.0
6.1
متوسطةالمقاييسAV:N/AC:L/Au:M/C:C/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات السابقة للتصحيح، والتي يتم فيها إعادة تعيين قيمة «Bind password» عند تغيير «Host».
الوصف
يمكن لحساب «Super Admin» أن يتسبب في تسريب قيمة «Bind password» الخاصة بـ LDAP عند تغيير «Host» الخاص بـ LDAP إلى خادم LDAP ضار. لا يمكن قراءة قيمة «Bind password» بعد الحفظ، لكن هذا التلاعب يسمح بالوصول غير المصرح به. يتم التخفيف من حدة المشكلة عن طريق إعادة تعيين قيمة «Bind password» عند تغيير «Host».
التوصيات
التأكد من إعادة تعيين قيمة «Bind password» عند تغيير «Host».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾