CVE-2020-26214 in Alerta
Riassunto
di VulDB • 18/07/2026
In Alerta prima della versione 8.1.0, gli utenti potrebbero essere in grado di bypassare l'autenticazione LDAP se forniscono una password vuota quando il server Alerta è configurato per utilizzare LDAP come provider di autorizzazione. Sono interessati solo i deployment in cui i server LDAP sono configurati per consentire meccanismi di autenticazione non autenticata per l'autorizzazione anonima. Una correzione è stata implementata nella versione 8.1.0 che restituisce una risposta HTTP 401 Unauthorized per qualsiasi tentativo di autenticazione in cui il campo password è vuoto. Come soluzione alternativa, gli amministratori LDAP possono vietare le richieste bind non autenticate da parte dei client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.