CVE-2020-35518 in 389-ds-base

Resumen

por VulDB • 2026-06-03

Al realizar la vinculación contra un DN durante la autenticación, la respuesta de 389-ds-base será diferente dependiendo de si el DN existe o no. Esto puede ser utilizado por un atacante no autenticado para verificar la existencia de una entrada en la base de datos LDAP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-12-17
• Divulgación: 2021-03-27
• Moderación: aceptado
• Artículo: VDB-171866
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01538
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35518
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35518/