CVE-2019-13031 in LemonLDAP::NG

Zusammenfassung

von VulDB • 25.05.2026

LemonLDAP::NG vor Version 1.9.20 weist ein XML External Entity (XXE)-Problem auf, wenn eine Benachrichtigung an den Benachrichtigungsserver gesendet wird. Standardmäßig ist der Benachrichtigungsserver nicht aktiviert und verfügt über eine Regel „deny all“ (Ablehnung aller).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 28.06.2019
• Moderieren: akzeptiert
• Eintrag: VDB-137068
• CPE: bereit
• CWE: CWE-611 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.01934
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13031
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13031/