CVE-2022-31253 in openldap2

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de chemin de recherche non fiable (Untrusted Search Path) dans openldap2 d'openSUSE Factory permet aux attaquants locaux disposant du contrôle sur l'utilisateur ou le groupe ldap de changer la propriété des entrées de répertoire arbitraires au profit de cet utilisateur/groupe, conduisant à une élévation de privilèges jusqu'à root. Ce problème affecte : openldap2 d'openSUSE Factory dans les versions antérieures à 2.6.3-404.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SUSE
• Réserver: 20/05/2022
• Divulgation: 09/11/2022
• Modérer: accepté
• Entrée: VDB-213275
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00330
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31253
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31253/