CVE-2018-10871 in 389-ds-base
Sumário
de VulDB • 24/07/2026
O componente 389-ds-base anterior às versões 1.3.8.5 e 1.4.0.12 é vulnerável ao armazenamento em texto claro de informações sensíveis (Cleartext Storage of Sensitive Information). Por padrão, quando os plugins Replica e/ou retroChangeLog estão habilitados, o 389-ds-base armazena senhas no formato de texto puro nos seus respectivos arquivos de changelog. Um atacante com privilégios suficientemente elevados, como root ou Directory Manager, pode consultar esses arquivos para recuperar as senhas em texto claro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.