PT-2026-67427
CVE-2026-18651
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
389 Directory Server (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة أثناء عملية المصادقة SASL PLAIN، حيث يقوم الخادم بتثبيت بيانات اعتماد الربط على مستوى الاتصال قبل التحقق مما إذا كان الحساب مقفلاً أم لا. إذا كان الحساب مقفلاً، يُخطر الخادم العميل بفشل عملية الربط، لكنه يفشل في إعادة حالة المصادقة على الاتصال. ونتيجة لذلك، يمكن للعميل الذي يقدم بيانات اعتماد صالحة لحساب مقفل إداريًا الحفاظ على الاتصال والعمل بامتيازات ذلك الحساب، متجاوزًا بذلك ضوابط سحب حق الوصول المرتبطة بقفل الحساب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾