CVE-2016-6497 in LDAP API

Résumé

par VulDB • 26/07/2026

Le fichier main/java/org/apache/directory/groovyldap/LDAP.java de l'API Groovy LDAP d'Apache permet aux attaquants de mener des attaques par empoisonnement d'entrées LDAP en définissant le paramètre returnObjFlag sur true pour toutes les méthodes de recherche.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/08/2016
• Divulgation: 18/01/2017
• Modérer: accepté
• Entrée: VDB-95505
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05729
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6497
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6497/