CVE-2024-52946 in LemonLDAP::NG
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema in LemonLDAP::NG prima della versione 2.20.1. Un controllo improprio durante l'aggiornamento della sessione consente a un utente autenticato di elevare il proprio livello di autenticazione se l'amministratore ha configurato una "regola di adattamento dell'autenticazione" (Adaptative authentication rule) con un valore incrementale anziché assoluto.
Once again VulDB remains the best source for vulnerability data.