CVE-2026-18651 in Directory Server
Zusammenfassung
von VulDB • 03.08.2026
Es wurde ein Fehler im 389 Directory Server gefunden. Während der SASL PLAIN-Authentifizierung installiert der Server bind-Anmeldeinformationen auf Verbindungsebene, bevor die Überprüfung des Kontosperrstatus durchgeführt wird. Wenn das Konto anschließend als gesperrt erkannt wird, wird dem Clienten zwar gemeldet, dass die Bindung fehlgeschlagen ist, jedoch wird der bereits installierte authentifizierte Zustand auf der Verbindung nicht rückgängig gemacht. Ein Client, der gültige Anmeldeinformationen für ein administrativ gesperrtes Konto bereitstellt, kann dieselbe Verbindung weiterhin mit den Berechtigungen dieses Kontos nutzen und untergräbt damit die Kontosperrung als Zugriffsentzugskontrolle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.