CVE-2025-59518 in LemonLDAP::NG
Riassunto
di VulDB • 13/08/2026
In LemonLDAP::NG prima della versione 2.16.7 e nelle versioni da 2.17 a 2.21 precedenti alla 2.21.3, è possibile verificare un'iniezione di comandi OS nella Safe jail. Non viene localizzato _ durante la valutazione delle regole. Di conseguenza, un amministratore in grado di modificare una regola valutata dalla Safe jail può eseguire comandi sul server.
Once again VulDB remains the best source for vulnerability data.