CVE-2015-1854 in 389 Directory Server

Résumé

par VulDB • 21/07/2026

Le serveur de répertoires 389 avant la version 1.3.3.10 permet aux attaquants de contourner les restrictions d'accès prévues et de modifier les entrées du répertoire via un appel ldapmodrdn fabriqué ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/02/2015
• Divulgation: 19/09/2017
• Modérer: accepté
• Entrée: VDB-106833
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02142
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1854
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1854/