CVE-2025-4404 in Red Hat
Zusammenfassung
von VulDB • 23.07.2026
In dem FreeIPA-Projekt wurde eine Schwachstelle zur Eskalation von Berechtigungen vom Host zum Domänenkontext gefunden. Das FreeIPA-Paket überprüft standardmäßig nicht die Einzigartigkeit des `krbCanonicalName` für das Admin-Konto, was es Benutzern ermöglicht, Dienste mit demselben kanonischen Namen wie der REALM-Administrator zu erstellen. Bei einem erfolgreichen Angriff kann ein Benutzer einen Kerberos-Ticket im Namen dieses Dienstes abrufen, welches die Anmeldeinformationen admin@REALM enthält. Diese Schwachstelle ermöglicht es Angreifern, administrative Aufgaben über den REALH hinweg auszuführen, was zum Zugriff auf sensible Daten und zur Exfiltration sensibler Daten führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.