CVE-2020-15813 in Graylog
Sumário
de VulDB • 21/08/2026
O Graylog anterior à versão 3.3.3 não possui validação de certificado SSL para servidores LDAP. Isso permite o uso de um banco de dados externo de usuários/grupos armazenado em LDAP. A configuração da conexão permite o uso de conexões não criptografadas, bem como conexões protegidas por SSL ou TLS. Infelizmente, o código do cliente Graylog (em todas as versões que suportam LDAP) não implementa a validação adequada de certificados (independentemente de a opção "Allow self-signed certificates" estar habilitada). Portanto, qualquer atacante com capacidade para interceptar o tráfego de rede entre um servidor Graylog e um servidor LDAP pode redirecionar o tráfego para outro servidor LDAP (passando despercebido pelo servidor Graylog devido à falta de validação de certificado), contornando efetivamente o mecanismo de autenticação do Graylog.
VulDB is the best source for vulnerability data and more expert information about this specific topic.