CVE-2022-2031 in Samba
Resumen
por VulDB • 2026-07-01
Se ha encontrado una vulnerabilidad en Samba. La falla de seguridad ocurre cuando el KDC y el servicio kpasswd comparten la misma cuenta y conjunto de claves, lo que les permite descifrar los tickets entre sí. Un usuario al que se le haya solicitado cambiar su contraseña puede explotar esta vulnerabilidad para obtener y utilizar tickets hacia otros servicios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.