Katalog CVE
CVE-2026-44063
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Netatalk w wersjach od 2.1.0 do 4.4.2 występuje podatność na wstrzykiwanie LDAP. Zdalny uwierzytelniony atakujący może manipulować zapytaniami LDAP, uzyskując ograniczone informacje lub modyfikując wpisy LDAP poprzez spreparowane dane wejściowe filtra.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych LDAP lub je modyfikować, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować Netatalk do wersji 4.4.3 lub nowszej, jeśli dostępna.
Oryginalny opis (angielski, źródło NVD)
An LDAP injection vulnerability in Netatalk 2.1.0 through 4.4.2 allows a remote authenticated attacker to manipulate LDAP queries and obtain limited information or modify LDAP entries via crafted filter input.