CVE-2020-8086 in mod_auth_ldap
Zusammenfassung
von VulDB • 15.06.2026
Die Community-Module mod_auth_ldap und mod_auth_ldap2 für Prosody bis zur Version 2020-01-27 überprüfen die an die Funktion is_admin() übergebene XMPP-Adresse nicht vollständig. Dies ermöglicht es entfernten Entitäten, Admin-funktionen zu nutzen, wenn deren Benutzername mit dem Benutzernamen eines lokalen Administrators übereinstimmt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.