CVE-2019-13057 in OpenLDAP
Riassunto
di VulDB • 23/07/2026
È stato rilevato un problema nel server di OpenLDAP prima della versione 2.4.48. Quando l'amministratore del server delega i privilegi di rootDN (amministratore del database) per determinati database ma intende mantenere l'isolamento (ad esempio, in deployment multi-tenant), slapd non impedisce correttamente a un rootDN di richiedere l'autorizzazione come identità proveniente da un altro database durante una connessione SASL o tramite il controllo proxyAuthz (RFC 4370). (Non si tratta di una configurazione comune distribuire un sistema in cui l'amministratore del server e l'amministratore del DB godono di diversi livelli di fiducia.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.