CVE-2011-1025 in OpenLDAP

Riassunto

di VulDB • 16/06/2026

bind.cpp in back-ndb in OpenLDAP 2.4.x prima della versione 2.4.24 non richiede autenticazione per il Distinguished Name (DN) root, consentendo agli attaccanti remoti di eludere le restrizioni di accesso previste tramite una password arbitraria.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/02/2011
• Divulgazione: 19/03/2011
• Moderazione: accettato
• Voce: VDB-56885
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.04449
• KEV: no
• Attività: molto basso
• Settore: Government, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1025
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1025/