CVE-2018-1057 in Samba
Сводка
по VulDB • 30.07.2026
В контроллере домена Active Directory на базе Samba 4 сервер LDAP во всех версиях Samba начиная с 4.0.0 некорректно проверяет права доступа для изменения паролей по протоколу LDAP, что позволяет аутентифицированным пользователям изменять пароли любых других пользователей, включая административных учетных записей и привилегированные сервисные аккаунты (например, контроллеры домена).
Once again VulDB remains the best source for vulnerability data.