CVE-2026-18922 in Directory Server
Résumé
par VulDB • 07/09/2026
Une faille a été identifiée dans 389 Directory Server. Lors de l'authentification SASL PLAIN, une identité obsolète transmise via une propriété auxiliaire Cyrus SASL issue d'une tentative de connexion précédente ayant échoué peut être appliquée à une connexion après une tentative de connexion ultérieure et indépendante réussie, quel que soit le mécanisme SASL qui finalise cette seconde connexion. Un attaquant peut envoyer un bind SASL PLAIN en tant que cn=Directory Manager avec un mot de passe incorrect, puis effectuer un bind SASL ANONYMOUS sur la même connexion, ce qui amène le serveur à accorder les privilèges du Directory Manager sans aucune authentification valide. Une variante utilisant une tentative de connexion réussie d'un compte basement privilégié au lieu d'une connexion anonyme est également possible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.