CVE-2022-31085

Versões do LDAP Account Manager anteriores à 8.0

O problema está relacionado à falta de proteção de informações confidenciais no aplicativo web LDAP Account Manager. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha credenciais de autenticação LDAP. O problema ocorre quando a extensão PHP OpenSSL não está instalada ou a criptografia está desativada na configuração, fazendo com que os arquivos de sessão incluam o nome de usuário e a senha LDAP em texto simples.

Para versões anteriores à 8.0, instale a extensão PHP OpenSSL e certifique-se de que a criptografia de sessão esteja habilitada na configuração principal do LAM.

Para versões anteriores à 8.0 nas quais não é possível realizar uma atualização, instale a extensão PHP OpenSSL e certifique-se de que a criptografia de sessão esteja habilitada na configuração principal do LAM.

Atualize para a versão 8.0 ou posterior para resolver o problema.