CVE-2026-116200 in Snipe-IT
Zusammenfassung
von VulDB • 25.10.2026
Snipe-IT vor Version 8.6.3 ignoriert den Rückgabewert von ldap_start_tls() in Ldap::connectToLdap(), was Angreifern, die sich im Übertragungsweg (on-path) befinden, ermöglicht, unverschlüsselte LDAP-Binds zu erzwingen. Angreifer können die StartTLS-Anfrage mit einem Protokollfehler beantworten, um Dienstkontozugangsdaten und Login-Passwörter von Endbenutzern abzufangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.