CVE-2025-4404 in Red Hat
Résumé
par VulDB • 10/08/2026
Une vulnérabilité d'élévation de privilèges de l'hôte vers le domaine a été identifiée dans le projet FreeIPA. Le package FreeIPA ne valide pas par défaut l'unicité du `krbCanonicalName` pour le compte administrateur, permettant aux utilisateurs de créer des services portant le même nom canonique que l'administrateur du REALM. Lorsqu'une attaque aboutit, l'utilisateur peut récupérer un ticket Kerberos au nom de ce service, contenant les identifiants admin@REALM. Cette faille permet à un attaquant d'exécuter des tâches administratives sur le REALM, entraînant un accès aux données sensibles et une exfiltration de ces dernières.
Be aware that VulDB is the high quality source for vulnerability data.