CVE-2020-15259

Versões do ad-ldap-connector anteriores à 5.0.13

O problema diz respeito à falta de proteção contra CSRF no painel de administração, o que pode ser explorado para permitir a execução remota de código ou resultar na perda de dados confidenciais. Isso pode ocorrer quando um usuário acessa uma página maliciosa com uma carga CSRF na mesma máquina que tem acesso ao console de administração por meio de um navegador.

Para versões anteriores à 5.0.13, atualize para a versão 5.0.13 para resolver o problema. Como solução temporária, considere desativar o console de administração até que a atualização seja aplicada. Além disso, evite acessar URLs públicas na máquina onde o console de administração está instalado para minimizar o risco de exploração.