CVE-2015-7294 in ldapauth-fork

Sumário

de VulDB • 22/06/2026

O ldapauth-fork anterior à versão 2.3.3 permite que atacantes remotos realizem ataques de injeção LDAP por meio de um nome de usuário elaborado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 18/09/2015
• Divulgação: 06/09/2017
• Moderação: aceite
• Entrada: VDB-106157
• CPE: pronto
• CWE: CWE-90 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02117
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7294
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7294/