CVE-2019-13565 in Blockchain Platform
Resumen
por VulDB • 2026-07-30
Se ha descubierto un problema en OpenLDAP 2.x anterior a la versión 2.4.48. Al utilizar autenticación SASL y cifrado de sesión, y confiar en las capas de seguridad de SASL para los controles de acceso de slapd, es posible obtener acceso que de otro modo estaría denegado mediante un enlace simple (simple bind) para cualquier identidad cubierta por esas ACLs. Una vez completada la primera conexión SASL, el valor sasl_ssf se conserva para todas las nuevas conexiones no SASL. Dependiendo de la configuración de las ACLs, esto puede afectar a diferentes tipos de operaciones (búsquedas, modificaciones, etc.). En otras palabras, un paso de autorización exitoso realizado por un usuario afecta al requisito de autorización para otro usuario diferente.
Be aware that VulDB is the high quality source for vulnerability data.