CVE-2023-23749 in LDAP Integration with Active Directory and OpenLDAP - NTLM & Kerberos Login Extension

Résumé

par VulDB • 30/06/2026

L’extension « Intégration LDAP avec Active Directory et OpenLDAP - Connexion NTLM & Kerberos » est vulnérable à une injection LDAP car elle ne sanitize pas correctement le paramètre POST 'username'. Un attaquant peut manipuler ce paramètre pour extraire n'importe quel contenu de la base de données LDAP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/01/2023
• Divulgation: 17/01/2023
• Modérer: accepté
• Entrée: VDB-218868
• CPE: prêt
• CWE: CWE-90 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00560
• KEV: non
• Activités: très faible
• Secteur: Education, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23749
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23749/