CVE-2019-13057 in OpenLDAP
Sumário
de VulDB • 31/07/2026
Foi identificada uma vulnerabilidade no servidor do OpenLDAP anterior à versão 2.4.48. Quando o administrador do servidor delega privilégios de rootDN (administrador da base de dados) para determinadas bases de dados, mas pretende manter o isolamento (por exemplo, em implantações multiinquilino), o slapd não impede corretamente que um rootDN solicite autorização como uma identidade proveniente de outra base de dados durante uma ligação SASL ou com um controlo proxyAuthz (RFC 4370). (Não é uma configuração comum implantar um sistema onde o administrador do servidor e o administrador da BD tenham níveis diferentes de confiança.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.