CVE-2026-33609

ŚrednieCVSS 5.3

Opublikowano: 22/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Przy włączonej opcji 8bit-dns występuje niepełne escapowanie zapytań LDAP. Umożliwia to użytkownikom wykonywanie zapytań do wewnętrznych poddrzew domeny.

Ocena ryzyka

Użytkownicy mogą uzyskać dostęp do informacji z wewnętrznych struktur katalogu, co może prowadzić do ujawnienia danych i naruszenia izolacji domen.

Rekomendacja

Wyłącz opcję 8bit-dns, jeśli nie jest wymagana, lub wdróż poprawkę zapewniającą pełne escapowanie zapytań LDAP.

Inne podatności w LDAP

CVE-2025-27231Średnie
Wartość hasła bind LDAP nie może być odczytana po zapisaniu, ale konto Super Admin może je ujawnić, zmieniając host LDAP na złośliwy serwer LDAP. Aby temu zapobiec, hasło bind jest teraz resetowane przy zmianie hosta.

Oryginalny opis (angielski, źródło NVD)

Incomplete escaping of LDAP queries when running with 8bit-dns enabled allows users to perform queries of internal domain subtrees.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS