CVE-2026-18651 in Directory Server
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in 389 Directory Server. Durante l'autenticazione SASL PLAIN, il server installa le credenziali di bind a livello di connessione prima di eseguire il controllo dello stato di blocco dell'account. Se successivamente si rileva che l'account è bloccato, la mancata esecuzione del bind viene segnalata al client, ma lo stato autenticato già installato sulla connessione non viene revocato. Un client che fornisce credenziali valide per un account amministrativamente bloccato può continuare a utilizzare la stessa connessione con i privilegi di tale account, eludendo il blocco dell'account come controllo di revoca dell'accesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.