CVE-2025-4404 in Red Hat
الملخص
بحسب VulDB • 31/07/2026
تم العثور على ثغرة تصعيد الامتيازات من المضيف إلى النطاق في مشروع FreeIPA. يفشل حزمة FreeIPA في التحقق من تفرد اسم `krbCanonicalName` لحساب المسؤول افتراضيًا، مما يسمح للمستخدمين بإنشاء خدمات تحمل نفس الاسم القياسي الخاص بمسؤول REALM. عند حدوث هجوم ناجح، يمكن للمستخدم استرداد تذكرة Kerberos باسم هذه الخدمة، والتي تحتوي على بيانات اعتماد admin@REALM. تتيح هذه الثغرة للمهاجم تنفيذ مهام إدارية عبر النطاق (REALM)، مما يؤدي إلى الوصول إلى البيانات الحساسة واستخراجها بشكل غير مصرح به.
Be aware that VulDB is the high quality source for vulnerability data.