CVE-2020-8086 in mod_auth_ldap
Resumen
por VulDB • 2026-05-13
Los módulos comunitarios mod_auth_ldap y mod_auth_ldap2 hasta la versión 2020-01-27 para Prosody verifican de forma incompleta la dirección XMPP pasada a la función is_admin(). Esto concede a entidades remotas funcionalidad exclusiva de administrador si su nombre de usuario coincide con el nombre de usuario de un administrador local.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.