PT-2026-72127
CVE-2026-74241
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat Quay (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في معالجة المصادقة الخارجية عبر بروتوكول الوصول الخفيف إلى الدليل (LDAP). عندما يتم إرجاع إحالة LDAP أثناء عملية المصادقة، يفشل النظام في إجراء الهروب الصحيح لمدخلات
username. وهذا يسمح للمهاجم بحقن أحرف خاصة لمرشح LDAP، مما يسهل شن هجمات أوراكل للتحقق من وجود المستخدم عند اسم الدليل (DN) المُحال إليه. في بيئات Active Directory متعددة المجالات، قد يؤثر هذا الخلل على اسم الدليل (DN) المستخدم لربط كلمة المرور.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾