CVE-2020-25720
MediumSummary
W podatności CVE-2020-25720 odkryto, że delegowany administrator z uprawnieniami do tworzenia obiektów w Active Directory może zapisywać we wszystkich atrybutach nowo utworzonego obiektu, w tym w atrybutach wrażliwych na bezpieczeństwo, nawet po utworzeniu obiektu.
Risk Assessment
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz manipulacji obiektami w Active Directory, co może wpłynąć na integralność i bezpieczeństwo całej infrastruktury IT organizacji.
Recommendation
Zaleca się ograniczenie uprawnień delegowanych administratorów oraz regularne audyty uprawnień w Active Directory, aby zminimalizować ryzyko nadużyć związanych z tą podatnością.
Original NVD description (English source)
A vulnerability was found in Samba where a delegated administrator with permission to create objects in Active Directory can write to all attributes of the newly created object, including security-sensitive attributes, even after the object's creation. This issue occurs because the administrator own