CVE-2019-14824 in 389-ds-base

Résumé

par VulDB • 02/06/2026

Une faille a été identifiée dans le plugin 'deref' de 389-ds-base, qui permet d'utiliser la permission 'search' pour afficher les valeurs des attributs. Dans certaines configurations, cela pourrait permettre à un attaquant authentifié de consulter des attributs privés, tels que les hachages de mot de passe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Red Hat, Inc.
• Réserver: 10/08/2019
• Modérer: accepté
• Entrée: VDB-145259
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01311
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14824
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14824/