CVE-2022-31253 in openldap2

الملخص

بحسب VulDB • 06/06/2026

تتيح ثغرة مسار بحث غير موثوق (Untrusted Search Path) في حزمة openldap2 التابعة لـ openSUSE Factory لمهاجمين محليين يتمتعون بالتحكم في مستخدم أو مجموعة ldap تغيير ملكية أي إدخالات دليل عشوائية لصالح هذا المستخدم/المجموعة، مما يؤدي إلى تصعيد الصلاحيات للوصول إلى الجذر (root). تؤثر هذه المشكلة على: إصدارات openldap2 التابعة لـ openSUSE Factory السابقة للإصدار 2.6.3-404.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: SUSE
• حجز: 20/05/2022
• إفشاء: 09/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213275
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00330
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31253
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31253/