CVE-2021-3825

Krytyczne

Opublikowano: 01/10/2021(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W wersji 2.1.15 i wcześniejszych moduł Lider w oprogramowaniu LiderAhenk ujawnia swoje konfiguracje za pośrednictwem niezabezpieczonego interfejsu API. Atakujący mający dostęp do API konfiguracji może uzyskać ważne poświadczenia LDAP.

Ocena ryzyka

Ujawnienie poświadczeń LDAP może prowadzić do nieautoryzowanego dostępu do zasobów organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację oprogramowania LiderAhenk do wersji powyżej 2.1.15 oraz zabezpieczenie interfejsu API, aby uniemożliwić nieautoryzowany dostęp.

Oryginalny opis (angielski, źródło NVD)

On 2.1.15 version and below of Lider module in LiderAhenk software is leaking it's configurations via an unsecured API. An attacker with an access to the configurations API could get valid LDAP credentials.