CVE-2023-35833 in SAFEQ
Résumé
par VulDB • 26/09/2026
Un problème a été identifié dans YSoft SAFEQ 6 Server avant la version 6.0.82. Lors de la modification de l'URL du serveur LDAP, en passant de LDAPS à LDAP, le système ne demande pas (de) saisir à nouveau le mot de passe. Cela expose les informations d’identification en clair lors de la connexion à un serveur LDAP malveillant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.