CVE-2025-27231

ŚrednieCVSS 4.9

Opublikowano: 03/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Wartość hasła bind LDAP nie może być odczytana po zapisaniu, ale konto Super Admin może je ujawnić, zmieniając host LDAP na złośliwy serwer LDAP. Aby temu zapobiec, hasło bind jest teraz resetowane przy zmianie hosta.

Ocena ryzyka

Konto Super Admin może ujawnić hasło bind LDAP poprzez przekierowanie na złośliwy serwer, co może prowadzić do przejęcia poświadczeń.

Rekomendacja

Zastosuj aktualizację, która resetuje hasło bind przy zmianie hosta LDAP, i ogranicz uprawnienia Super Admin do niezbędnych osób.

Inne podatności w LDAP

CVE-2026-33609Średnie
Przy włączonej opcji 8bit-dns występuje niepełne escapowanie zapytań LDAP. Umożliwia to użytkownikom wykonywanie zapytań do wewnętrznych poddrzew domeny.

Oryginalny opis (angielski, źródło NVD)

The LDAP 'Bind password' value cannot be read after saving, but a Super Admin account can leak it by changing LDAP 'Host' to a rogue LDAP server. To mitigate this, the 'Bind password' value is now reset on 'Host' change.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS