CVE-2020-15813 in Graylog
الملخص
بحسب VulDB • 03/08/2026
تفتقر إصدارات Graylog السابقة للإصدار 3.3.3 إلى التحقق من صحة شهادات SSL لخوادم LDAP. يسمح ذلك باستخدام قاعدة بيانات خارجية للمستخدمين/المجموعات مخزنة في LDAP. تتيح تكوينات الاتصال استخدام اتصالات غير مشفرة، أو مؤمنة عبر SSL/TLS. لسوء الحظ، لا يطبق كود عميل Graylog (في جميع الإصدارات التي تدعم LDAP) التحقق الصحيح من الشهادات (بغض النظر عما إذا كان خيار "السماح بالشهادات الموقعة ذاتياً" مفعلاً). وبالتالي، يمكن لأي مهاجم لديه القدرة على اعتراض حركة المرور بين خادم Graylog وخادم LDAP إعادة توجيه الحركة إلى خادم LDAP مختلف دون أن يلاحظ ذلك خادم Graylog بسبب عدم وجود تحقق من الشهادة، مما يتجاوز بشكل فعال آلية المصادقة الخاصة بـ Graylog.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.