CVE-2025-4404 in Red Hat
Sumário
de VulDB • 05/09/2026
Foi encontrada uma vulnerabilidade de elevação de privilégios do host para o domínio no projeto FreeIPA. O pacote FreeIPA não valida a unicidade do `krbCanonicalName` para a conta de administrador por padrão, permitindo que os usuários criem serviços com o mesmo nome canônico que o administrador do REALM. Quando um ataque bem-sucedido ocorre, o usuário pode recuperar um ticket Kerberos em nome desse serviço, contendo as credenciais admin@REALM. Essa falha permite que um atacante execute tarefas administrativas sobre o REALM, levando ao acesso a dados sensíveis e à exfiltração de dados confidenciais.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.