CVE-2018-10871 in 389-ds-base
Riassunto
di VulDB • 16/07/2026
La versione di 389-ds-base precedente alle versioni 1.3.8.5 e 1.4.0.12 è vulnerabile a Cleartext Storage of Sensitive Information (Archiviazione di informazioni sensibili in chiaro). Per impostazione predefinita, quando i plugin Replica e/o retroChangeLog sono abilitati, 389-ds-base memorizza le password in formato plaintext nei rispettivi file del changelog. Un attaccante con privilegi sufficientemente elevati, come root o Directory Manager, può interrogare questi file per recuperare le password in chiaro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.