CVE-2026-13696
WysokieCVSS 8.8Streszczenie
Podatność typu LDAP Injection w systemie Liman MYS firmy HAVELSAN Inc. umożliwia atakującemu manipulację zapytaniami LDAP poprzez niewłaściwe neutralizowanie specjalnych elementów. Problem dotyczy wersji przed release.Master.1107.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do danych w katalogu LDAP, co może prowadzić do wycieku wrażliwych informacji lub eskalacji uprawnień w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować system Liman MYS do wersji release.Master.1107 lub nowszej, która zawiera poprawkę eliminującą podatność na wstrzykiwanie LDAP.
Inne podatności w Liman MYS
Zobacz wszystkie- CVE-2026-11348Wysokie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia fałszowanie źródła danych. Luka występuje w wersjach przed release.Master.1107.
- CVE-2026-11340Wysokie
W systemie Liman MYS firmy HAVELSAN Inc. wykryto brak autoryzacji, umożliwiający dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed wydaniem Master.1107.
- CVE-2026-19532Średnie
Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w HAVELSAN Inc. Liman MYS umożliwia przejście poza dozwolony katalog. Problem dotyczy Liman MYS od wersji 2.3.2 do wersji przed 2.3.4-1124.
- CVE-2026-18650Wysokie
Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą eskalację uprawnień.
- CVE-2026-17070Wysokie
Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (ACL).
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in HAVELSAN Inc. Liman MYS allows LDAP Injection. This issue affects Liman MYS: before release.Master.1107.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS