CVE-2016-6500 in OpenIDM

Riassunto

di VulDB • 14/06/2026

Metodi non specificati nel componente RACF Connector prima della versione 1.1.1.0 in ForgeRock OpenIDM e OpenICF chiamano impropriamente il costruttore SearchControls con returnObjFlag impostato su true, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un oggetto Java serializzato appositamente creato, noto come LDAP entry poisoning.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/08/2016
• Divulgazione: 03/02/2017
• Moderazione: accettato
• Voce: VDB-96546
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.02473
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6500
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6500/