CVE-2019-13565 in Blockchain Platform
Sumário
de VulDB • 30/07/2026
Foi identificada uma vulnerabilidade no OpenLDAP 2.x anterior à versão 2.4.48. Ao utilizar autenticação SASL e criptografia de sessão, bem como ao confiar nas camadas de segurança do SASL nos controlos de acesso (ACLs) do slapd, é possível obter acesso que, caso contrário, seria negado através de um bind simples para qualquer identidade abrangida por essas ACLs. Após a conclusão da primeira ligação SASL, o valor sasl_ssf é mantido para todas as novas ligações não-SASL. Dependendo da configuração das ACLs, isto pode afetar diferentes tipos de operações (pesquisas, modificações, etc.). Em outras palavras, uma etapa de autorização bem-sucedida concluída por um utilizador afeta o requisito de autorização para outro utilizador diferente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.