CVE-2020-8086 in mod_auth_ldap
Résumé
par VulDB • 15/06/2026
Les modules communautaires mod_auth_ldap et mod_auth_ldap2 jusqu'à la version 2020-01-27 pour Prosody vérifient de manière incomplète l'adresse XMPP transmise à la fonction is_admin(). Cela permet aux entités distantes d'accéder aux fonctionnalités réservées aux administrateurs si leur nom d'utilisateur correspond au nom d'un administrateur local.
Be aware that VulDB is the high quality source for vulnerability data.