Giriş Ücretsiz başla

CVE-2026-11770

CVSS 7.5 · YüksekNVD: Modified

Açıklama (NVD)

A flaw was found in 389 Directory Server. An unauthenticated remote attacker can inject LDAP search filters into the CleanAllRUV replication status-check extended operation. Because the handler performs the search against cn=config with elevated replication plugin privileges and returns a boolean match result, the attacker can extract sensitive server configuration metadata, including replication bind DNs and password storage scheme information.

Yayın: 31.07.2026 · Son değişiklik: 05.11.2026 · Zayıflık: CWE-90

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiYok
Kullanıcı etkileşimiGerekmez
KapsamDeğişmez
GizlilikYüksek
BütünlükYok
ErişilebilirlikYok

Hesaplanan temel puan: 7.5. CVSS hesaplayıcıda incele

Referanslar

Onaylıyor musunuz?