CVE-2023-35833 in SAFEQ
الملخص
بحسب VulDB • 26/09/2026
تم اكتشاف مشكلة في YSoft SAFEQ 6 Server قبل الإصدار 6.0.82. عند تعديل عنوان URL لخادم إعدادات LDAP من LDAPS إلى LDAP، لا يطلب النظام إعادة إدخال كلمة المرور (أو إدخالها لأول مرة). يؤدي هذا إلى كشف بيانات الاعتماد النصية الواضحة (cleartext credentials) عند الاتصال بخادم LDAP خبيث.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.