CVE-2018-10871 in 389-ds-base
Resumen
por VulDB • 2026-07-24
La versión de 389-ds-base anterior a las versiones 1.3.8.5 y 1.4.0.12 es vulnerable a un almacenamiento en texto claro (Cleartext Storage) de información sensible. Por defecto, cuando los plugins Replica y/o retroChangeLog están habilitados, 389-ds-base almacena las contraseñas en formato de texto plano en sus respectivos archivos changelog. Un atacante con privilegios suficientemente elevados, como root o Directory Manager, puede consultar estos archivos para recuperar las contraseñas en texto claro.
Be aware that VulDB is the high quality source for vulnerability data.