PT-2026-69423
CVE-2026-19404
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
389 Directory Server (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نظام التفويض في العمليتين الموسعتين لصيانة النسخ المتماثل «CleanAllRUV» و«Abort CleanAllRUV». عند تمكين
nsslapd-allow-anonymous-access، يمكن لمهاجم بعيد غير مصدق عليه استدعاء هذه العمليات؛ وإلا، يمكن لأي مستخدم مصدق عليه ذي امتيازات منخفضة القيام بذلك. وهذا يسمح بإزالة معرف النسخة المتماثلة من بيانات التعريف الخاصة بالتكرار، ومسح سجلات التغييرات، ومقاطعة عملية التنظيف التي بدأها المسؤول، مما قد يؤدي إلى عدم اتساق التكرار أو عدم توفره.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾