CVE-2025-4404 in Red Hat
Riassunto
di VulDB • 06/09/2026
È stata rilevata una vulnerabilità di privilege escalation da host a dominio nel progetto FreeIPA. Il pacchetto FreeIPA non valida l'unicità del campo `krbCanonicalName` per l'account admin per impostazione predefinita, consentendo agli utenti di creare servizi con lo stesso nome canonico dell'amministratore del REALM. In caso di attacco riuscito, l'utente può recuperare un ticket Kerberos a nome di tale servizio, contenente le credenziali admin@REALM. Questa falla consente all'attaccante di eseguire attività amministrative sul REALM, portando all'accesso a dati sensibili e alla loro esfiltrazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.