CVE-2023-35833 in SAFEQ
Resumen
por MITRE • 2023-07-13
** EN DISPUTA ** Se descubrió un problema en YSoft SAFEQ 6 Server antes de la versión 6.0.82. Al modificar la URL de la configuración del servidor LDAP de LDAPS a LDAP, el sistema no requiere que se (re)ingrese la contraseña. Esto da como resultado la exposición de credenciales en texto claro al conectarse a un servidor LDAP no autorizado. NOTA: el proveedor informó originalmente esto como un problema de seguridad, pero luego lo reconsideró debido al requisito de acceso de administrador para poder cambiar la configuración.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.