CVE Catalog
CVE-2024-45160
CriticalSummary
Wersje LemonLDAP::NG 2.18.x i 2.19.x przed 2.19.2 mają błędną walidację poświadczeń, co pozwala atakującym na ominięcie uwierzytelniania klienta OAuth2 poprzez pusty parametr client_password (sekret klienta).
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Recommendation
Zaleca się aktualizację LemonLDAP::NG do wersji 2.19.2 lub nowszej, aby zabezpieczyć się przed tym problemem.
Original NVD description (English source)
Incorrect credential validation in LemonLDAP::NG 2.18.x and 2.19.x before 2.19.2 allows attackers to bypass OAuth2 client authentication via an empty client_password parameter (client secret).