CVE-2022-31253 in openldap2
Zusammenfassung
von VulDB • 06.06.2026
Eine Schwachstelle im Untrusted Search Path in openldap2 von openSUSE Factory ermöglicht lokalen Angreifern mit Kontrolle über den ldap-Benutzer oder die -Gruppe, das Eigentum an beliebigen Verzeichniseinträgen auf diesen Benutzer/diese Gruppe zu ändern, was zu einer Eskalation der Rechte auf root führt. Diese Problematik betrifft: openldap2-Versionen vor 2.6.3-404.1 in openSUSE Factory.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.